CVE-2019-1703
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Podatność w wewnętrznej funkcji przetwarzania pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 2100 może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie zatrzymania przetwarzania ruchu przez urządzenie, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z błędu logicznego, który może uniemożliwić uzupełnianie buforów wejściowych w określonych warunkach ruchu. Atakujący może wykorzystać tę podatność, wysyłając serię spreparowanych pakietów, co może doprowadzić do wyczerpania wszystkich buforów wejściowych i zablokowania wszystkich aktywnych interfejsów.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego zatrzymania przetwarzania ruchu przez urządzenie, co wymaga ręcznego przeładowania i powoduje długotrwałą przerwę w dostępności.
Rekomendacja
Zaleca się zastosowanie poprawek Cisco oraz monitorowanie stanu buforów wejściowych na urządzeniach FTD serii 2100.
Inne podatności w Cisco Firepower Threat Defense (FTD)
Zobacz wszystkie- CVE-2019-1704Wysokie
Wiele podatności w silniku preprocessora protokołu Server Message Block (SMB) w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, sąsiadującemu lub zdalnemu atakującemu na spowodowanie warunków odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu Cisco.
- CVE-2018-15462Wysokie
Podatność w obsłudze przychodzącego ruchu TCP na interfejsach danych skonfigurowanych z dostępem zarządczym w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie wzrostu wykorzystania CPU i pamięci, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z niewystarczającego ograniczania szybkości przychodzącego ruchu TCP na portach 22 (SSH) i 443 (HTTPS). Atakujący może wykorzystać tę podatność, wysyłając spreparowany, ciągły strumień ruchu TCP na port 22 lub 443 na interfejsach danych z dostępem zarządczym.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the internal packet-processing functionality of Cisco Firepower Threat Defense (FTD) Software for the Cisco Firepower 2100 Series could allow an unauthenticated, remote attacker to cause an affected device to stop processing traffic, resulting in a denial of service (DoS) condition. The vulnerability is due to a logic error, which may prevent ingress buffers from being replenished under specific traffic conditions. An attacker could exploit this vulnerability by sending a series of crafted packets to an affected device. A successful exploit could allow the attacker to consume all input buffers, which are shared between all interfaces, leading to a queue wedge condition in all active interfaces. This situation would cause an affected device to stop processing any incoming traffic and result in a DoS condition until the device is reloaded manually.