CVE-2019-1704
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
Wiele podatności w silniku preprocessora protokołu Server Message Block (SMB) w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, sąsiadującemu lub zdalnemu atakującemu na spowodowanie warunków odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu Cisco.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS na urządzenia FTD, co może zakłócić przetwarzanie ruchu sieciowego.
Rekomendacja
Zaleca się zapoznanie się z biuletynem Cisco i zastosowanie odpowiednich poprawek.
Inne podatności w Cisco Firepower Threat Defense (FTD)
Zobacz wszystkie- CVE-2019-1703Wysokie
Podatność w wewnętrznej funkcji przetwarzania pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 2100 może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie zatrzymania przetwarzania ruchu przez urządzenie, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z błędu logicznego, który może uniemożliwić uzupełnianie buforów wejściowych w określonych warunkach ruchu. Atakujący może wykorzystać tę podatność, wysyłając serię spreparowanych pakietów, co może doprowadzić do wyczerpania wszystkich buforów wejściowych i zablokowania wszystkich aktywnych interfejsów.
- CVE-2018-15462Wysokie
Podatność w obsłudze przychodzącego ruchu TCP na interfejsach danych skonfigurowanych z dostępem zarządczym w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie wzrostu wykorzystania CPU i pamięci, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z niewystarczającego ograniczania szybkości przychodzącego ruchu TCP na portach 22 (SSH) i 443 (HTTPS). Atakujący może wykorzystać tę podatność, wysyłając spreparowany, ciągły strumień ruchu TCP na port 22 lub 443 na interfejsach danych z dostępem zarządczym.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the Server Message Block (SMB) Protocol preprocessor detection engine for Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, adjacent or remote attacker to cause a denial of service (DoS) condition. For more information about these vulnerabilities, see the Details section of this advisory.