CVE-2018-15399
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Podatność w module TCP syslog w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu wyczerpanie buforów 1550-bajtowych na urządzeniu, powodując DoS. Problem wynika z braku kontroli granic w wewnętrznej funkcji. Atakujący może wykorzystać tę podatność, ustanawiając pozycję man-in-the-middle między urządzeniem a skonfigurowanym serwerem syslog i modyfikując nagłówki TCP w segmentach wysyłanych z serwera do urządzenia.
Ocena ryzyka
Ryzyko obejmuje zatrzymanie wszystkich funkcji opartych na TCP, takich jak AnyConnect SSL VPN, clientless SSL VPN oraz połączenia zarządzające (SSH, Telnet, HTTPS), co może znacząco wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację oprogramowania ASA/FTD do wersji zawierającej poprawkę oraz monitorowanie ruchu TCP syslog pod kątem anomalii.
Inne podatności w Cisco Adaptive Security Appliance Software
Zobacz wszystkie- CVE-2022-20713Średnie
Podatność w komponencie usług VPN web client w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzanie ataków opartych na przeglądarce na użytkowników urządzenia. Problem wynika z nieprawidłowej walidacji danych wejściowych przekazywanych do komponentu przed zwróceniem ich do przeglądarki. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do odwiedzenia strony, która wysyła złośliwe żądania do urządzenia z włączonymi punktami końcowymi usług webowych VPN.
- CVE-2020-3555Średnie
Podatność w procesie inspekcji SIP w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie awarii i przeładowania urządzenia, co prowadzi do DoS. Problem wynika z przekroczenia limitu czasu watchdoga i awarii podczas czyszczenia wątków związanych z połączeniem SIP usuwanym z listy połączeń. Atakujący może wykorzystać tę podatność, wysyłając dużą liczbę spreparowanego ruchu SIP przez urządzenie.
- CVE-2019-1715Średnie
Podatność w generatorze liczb losowych DRBG (PRNG) używanym w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie kolizji kryptograficznych, co pozwala na odkrycie klucza prywatnego urządzenia. Problem wynika z niewystarczającej entropii w DRBG podczas generowania kluczy kryptograficznych. Atakujący może wykorzystać tę podatność, generując dużą liczbę kluczy i szukając kolizji z docelowymi urządzeniami.
- CVE-2019-1697Średnie
Podatność w implementacji funkcji Lightweight Directory Access Protocol (LDAP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia, co prowadzi do warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów LDAP wysyłanych do urządzenia. Atakujący może wysłać spreparowany pakiet LDAP z użyciem Basic Encoding Rules (BER), co powoduje przeładowanie urządzenia.
- CVE-2019-1693Średnie
Podatność w usłudze WebVPN oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania uwierzytelnionymi sesjami w portalu WebVPN. Atakujący może uwierzytelnić się przy użyciu prawidłowych poświadczeń i uzyskać dostęp do określonego adresu URL, co powoduje przeładowanie urządzenia i tymczasowy DoS.
- CVE-2018-15398Średnie
Podatność w funkcji per-user-override w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie listy kontroli dostępu (ACL) skonfigurowanej dla interfejsu urządzenia. Problem wynika z błędów, które mogą wystąpić podczas konstruowania i stosowania reguł per-user-override. Atakujący może połączyć się z siecią przez podatne urządzenie, co pozwala na dostęp do zasobów, które normalnie byłyby chronione przez ACL interfejsu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the TCP syslog module of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to exhaust the 1550-byte buffers on an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to a missing boundary check in an internal function. An attacker could exploit this vulnerability by establishing a man-in-the-middle position between an affected device and its configured TCP syslog server and then maliciously modifying the TCP header in segments that are sent from the syslog server to the affected device. A successful exploit could allow the attacker to exhaust buffer on the affected device and cause all TCP-based features to stop functioning, resulting in a DoS condition. The affected TCP-based features include AnyConnect SSL VPN, clientless SSL VPN, and management connections such as Secure Shell (SSH), Telnet, and HTTPS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS