CVE-2018-15454
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
Podatność w silniku inspekcji Session Initiation Protocol (SIP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie przeładowania urządzenia lub wysokiego użycia CPU, co prowadzi do warunków DoS. Podatność wynika z nieprawidłowego obsługiwania ruchu SIP. Atakujący może wykorzystać tę podatność, wysyłając żądania SIP zaprojektowane tak, aby wywołać ten problem z dużą szybkością. Aktualizacje oprogramowania, które rozwiązują tę podatność, nie są jeszcze dostępne.
Ocena ryzyka
Ryzyko obejmuje możliwość przerwania działania urządzenia lub degradacji wydajności, co może prowadzić do niedostępności usług. Atak nie wymaga uwierzytelnienia, co zwiększa ryzyko zdalnego ataku.
Rekomendacja
Ponieważ aktualizacje nie są jeszcze dostępne, zaleca się monitorowanie urządzeń pod kątem nietypowego ruchu SIP i ograniczenie ekspozycji na nieznane sieci. Należy śledzić komunikaty producenta i wdrożyć poprawki, gdy tylko zostaną opublikowane.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Session Initiation Protocol (SIP) inspection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload or trigger high CPU, resulting in a denial of service (DoS) condition. The vulnerability is due to improper handling of SIP traffic. An attacker could exploit this vulnerability by sending SIP requests designed to specifically trigger this issue at a high rate across an affected device. Software updates that address this vulnerability are not yet available.