CVE-2018-15462
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Podatność w obsłudze przychodzącego ruchu TCP na interfejsach danych skonfigurowanych z dostępem zarządczym w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie wzrostu wykorzystania CPU i pamięci, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z niewystarczającego ograniczania szybkości przychodzącego ruchu TCP na portach 22 (SSH) i 443 (HTTPS). Atakujący może wykorzystać tę podatność, wysyłając spreparowany, ciągły strumień ruchu TCP na port 22 lub 443 na interfejsach danych z dostępem zarządczym.
Ocena ryzyka
Ryzyko polega na możliwości przeciążenia urządzenia FTD, co może prowadzić do spadku wydajności i potencjalnych przerw w działaniu.
Rekomendacja
Zaleca się aktualizację oprogramowania FTD do wersji z poprawką oraz wdrożenie limitów szybkości dla ruchu TCP na portach zarządzania.
Inne podatności w Cisco Firepower Threat Defense (FTD)
Zobacz wszystkie- CVE-2019-1704Wysokie
Wiele podatności w silniku preprocessora protokołu Server Message Block (SMB) w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, sąsiadującemu lub zdalnemu atakującemu na spowodowanie warunków odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu Cisco.
- CVE-2019-1703Wysokie
Podatność w wewnętrznej funkcji przetwarzania pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 2100 może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie zatrzymania przetwarzania ruchu przez urządzenie, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z błędu logicznego, który może uniemożliwić uzupełnianie buforów wejściowych w określonych warunkach ruchu. Atakujący może wykorzystać tę podatność, wysyłając serię spreparowanych pakietów, co może doprowadzić do wyczerpania wszystkich buforów wejściowych i zablokowania wszystkich aktywnych interfejsów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the TCP ingress handler for the data interfaces that are configured with management access to Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an increase in CPU and memory usage, resulting in a denial of service (DoS) condition. The vulnerability is due to insufficient ingress TCP rate limiting for TCP ports 22 (SSH) and 443 (HTTPS). An attacker could exploit this vulnerability by sending a crafted, steady stream of TCP traffic to port 22 or 443 on the data interfaces that are configured with management access to the affected device.