Aktywnie wykorzystywana w atakach
Cisco Adaptive Security Appliance (ASA) Denial-of-Service Vulnerability
Cisco - Adaptive Security Appliance (ASA) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-0296
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie webowym Cisco ASA może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. W niektórych wersjach oprogramowania możliwy jest również nieautoryzowany odczyt wrażliwych informacji przez directory traversal. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP.
Ocena ryzyka
Ryzyko przerwania działania urządzenia (DoS) oraz ujawnienia wrażliwych informacji bez uwierzytelnienia, co może wpłynąć na dostępność i poufność sieci.
Rekomendacja
Zastosuj poprawki Cisco dla ASA i FTD oraz monitoruj ruch HTTP pod kątem podejrzanych żądań.
Inne podatności w Cisco ASA/FTD
Zobacz wszystkie- CVE-2024-20481ŚrednieAktywnie exploitowane
Podatność w usłudze Remote Access VPN (RAVPN) Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie DoS usługi RAVPN. Problem wynika z wyczerpania zasobów. Udany atak może wyczerpać zasoby, powodując DoS usługi RAVPN, a w niektórych przypadkach może być wymagane przeładowanie urządzenia.
- CVE-2024-20359ŚrednieAktywnie exploitowane
Podatność w starszej funkcji preładowania klientów VPN i wtyczek w Cisco ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora wykonanie dowolnego kodu z uprawnieniami root. Problem wynika z nieprawidłowej walidacji pliku odczytywanego z pamięci flash. Udany atak może pozwolić na wykonanie kodu po ponownym uruchomieniu urządzenia, co może zmienić zachowanie systemu.
- CVE-2024-20353WysokieAktywnie exploitowane
Podatność w serwerach zarządzania i VPN Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Problem wynika z niepełnej kontroli błędów podczas parsowania nagłówka HTTP. Udany atak może spowodować DoS po przeładowaniu urządzenia.
- CVE-2022-20759Wysokie
Podatność w interfejsie usług webowych dla funkcji zdalnego VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, ale nieuprzywilejowanemu zdalnemu atakującemu na podniesienie uprawnień do poziomu 15. Podatność wynika z nieprawidłowego rozdzielenia zakresów uwierzytelniania i autoryzacji. Atakujący może wykorzystać tę podatność, wysyłając spreparowane wiadomości HTTPS do interfejsu usług webowych urządzenia. Udany exploit może pozwolić atakującemu na uzyskanie dostępu do interfejsu zarządzania urządzeniem z uprawnieniami poziomu 15, w tym za pomocą narzędzi takich jak ASDM lub CSM. W przypadku FTD wpływ jest mniejszy, ponieważ interfejs zarządzania umożliwia tylko odczyt.
- CVE-2020-3580ŚrednieAktywnie exploitowane
Podatności w interfejsie usług webowych Cisco ASA i FTD umożliwiają nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków XSS przeciwko użytkownikom interfejsu. Problem wynika z niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.
- CVE-2020-3452WysokieAktywnie exploitowane
Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal i odczyt wrażliwych plików. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP. Udany atak pozwala na podgląd dowolnych plików w systemie plików usług webowych, gdy włączone są funkcje WebVPN lub AnyConnect.
- CVE-2020-3259WysokieAktywnie exploitowane
Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt zawartości pamięci urządzenia, co może prowadzić do ujawnienia poufnych informacji. Problem wynika z problemu ze śledzeniem bufora podczas parsowania nieprawidłowych URL. Udany atak może pozwolić na odczyt pamięci, co może ujawnić poufne dane.
- CVE-2020-3187Krytyczne
Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków directory traversal oraz uzyskanie dostępu do odczytu i usuwania wrażliwych plików. Problem wynika z braku odpowiedniej walidacji URL. Udany atak pozwala na podgląd lub usunięcie dowolnych plików w systemie plików usług webowych, ale po przeładowaniu urządzenia usunięte pliki są przywracane.
- CVE-2018-15454Wysokie
Podatność w silniku inspekcji Session Initiation Protocol (SIP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie przeładowania urządzenia lub wysokiego użycia CPU, co prowadzi do warunków DoS. Podatność wynika z nieprawidłowego obsługiwania ruchu SIP. Atakujący może wykorzystać tę podatność, wysyłając żądania SIP zaprojektowane tak, aby wywołać ten problem z dużą szybkością. Aktualizacje oprogramowania, które rozwiązują tę podatność, nie są jeszcze dostępne.
- CVE-2018-0231Wysokie
Podatność w bibliotece Transport Layer Security (TLS) oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia, co prowadzi do warunków DoS. Podatność wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając złośliwą wiadomość TLS do interfejsu z włączonymi usługami SSL. Wiadomości używające SSLv3 lub SSLv2 nie mogą być użyte do wykorzystania tej podatności. Exploit może spowodować niedomiar bufora, wywołując awarię urządzenia. Podatność dotyczy produktów ASAv, FTDv i Firepower 2100.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web interface of the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. It is also possible on certain software releases that the ASA will not reload, but an attacker could view sensitive system information without authentication by using directory traversal techniques. The vulnerability is due to lack of proper input validation of the HTTP URL. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. An exploit could allow the attacker to cause a DoS condition or unauthenticated disclosure of information. This vulnerability applies to IPv4 and IPv6 HTTP traffic. This vulnerability affects Cisco ASA Software and Cisco Firepower Threat Defense (FTD) Software that is running on the following Cisco products: 3000 Series Industrial Security Appliance (ISA), ASA 1000V Cloud Firewall, ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, Adaptive Security Virtual Appliance (ASAv), Firepower 2100 Series Security Appliance, Firepower 4100 Series Security Appliance, Firepower 9300 ASA Security Module, FTD Virtual (FTDv). Cisco Bug IDs: CSCvi16029.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS