CVE-2018-15398
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Podatność w funkcji per-user-override w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie listy kontroli dostępu (ACL) skonfigurowanej dla interfejsu urządzenia. Problem wynika z błędów, które mogą wystąpić podczas konstruowania i stosowania reguł per-user-override. Atakujący może połączyć się z siecią przez podatne urządzenie, co pozwala na dostęp do zasobów, które normalnie byłyby chronione przez ACL interfejsu.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia kontroli dostępu i uzyskania dostępu do chronionych zasobów sieciowych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji z poprawką oraz przegląd konfiguracji reguł per-user-override.
Inne podatności w Cisco Adaptive Security Appliance Software
Zobacz wszystkie- CVE-2022-20713Średnie
Podatność w komponencie usług VPN web client w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzanie ataków opartych na przeglądarce na użytkowników urządzenia. Problem wynika z nieprawidłowej walidacji danych wejściowych przekazywanych do komponentu przed zwróceniem ich do przeglądarki. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do odwiedzenia strony, która wysyła złośliwe żądania do urządzenia z włączonymi punktami końcowymi usług webowych VPN.
- CVE-2020-3555Średnie
Podatność w procesie inspekcji SIP w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie awarii i przeładowania urządzenia, co prowadzi do DoS. Problem wynika z przekroczenia limitu czasu watchdoga i awarii podczas czyszczenia wątków związanych z połączeniem SIP usuwanym z listy połączeń. Atakujący może wykorzystać tę podatność, wysyłając dużą liczbę spreparowanego ruchu SIP przez urządzenie.
- CVE-2019-1715Średnie
Podatność w generatorze liczb losowych DRBG (PRNG) używanym w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie kolizji kryptograficznych, co pozwala na odkrycie klucza prywatnego urządzenia. Problem wynika z niewystarczającej entropii w DRBG podczas generowania kluczy kryptograficznych. Atakujący może wykorzystać tę podatność, generując dużą liczbę kluczy i szukając kolizji z docelowymi urządzeniami.
- CVE-2019-1697Średnie
Podatność w implementacji funkcji Lightweight Directory Access Protocol (LDAP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia, co prowadzi do warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów LDAP wysyłanych do urządzenia. Atakujący może wysłać spreparowany pakiet LDAP z użyciem Basic Encoding Rules (BER), co powoduje przeładowanie urządzenia.
- CVE-2019-1693Średnie
Podatność w usłudze WebVPN oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania uwierzytelnionymi sesjami w portalu WebVPN. Atakujący może uwierzytelnić się przy użyciu prawidłowych poświadczeń i uzyskać dostęp do określonego adresu URL, co powoduje przeładowanie urządzenia i tymczasowy DoS.
- CVE-2018-15399Średnie
Podatność w module TCP syslog w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu wyczerpanie buforów 1550-bajtowych na urządzeniu, powodując DoS. Problem wynika z braku kontroli granic w wewnętrznej funkcji. Atakujący może wykorzystać tę podatność, ustanawiając pozycję man-in-the-middle między urządzeniem a skonfigurowanym serwerem syslog i modyfikując nagłówki TCP w segmentach wysyłanych z serwera do urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the per-user-override feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass an access control list (ACL) that is configured for an interface of an affected device. The vulnerability is due to errors that could occur when the affected software constructs and applies per-user-override rules. An attacker could exploit this vulnerability by connecting to a network through an affected device that has a vulnerable configuration. A successful exploit could allow the attacker to access resources that are behind the affected device and would typically be protected by the interface ACL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS