CVE-2019-1978
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność w komponencie ponownego składania strumieni ruchu w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA oraz Firepower Management Center umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie filtrów ochronnych. Problem wynika z nieprawidłowego ponownego składania strumieni ruchu. Atakujący może wykorzystać tę podatność, wysyłając spreparowane strumienie przez urządzenie, co pozwala na dostarczenie złośliwych żądań do chronionych systemów.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia zabezpieczeń i dostarczenia złośliwego ruchu do systemów, które powinny być chronione, co może prowadzić do kompromitacji sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji zawierającej poprawkę oraz monitorowanie zaleceń producenta dotyczących konfiguracji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the stream reassembly component of Cisco Firepower Threat Defense Software, Cisco FirePOWER Services Software for ASA, and Cisco Firepower Management Center Software could allow an unauthenticated, remote attacker to bypass filtering protections. The vulnerability is due to improper reassembly of traffic streams. An attacker could exploit this vulnerability by sending crafted streams through an affected device. An exploit could allow the attacker to bypass filtering and deliver malicious requests to protected systems that would otherwise be blocked.