CVE-2020-3186
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność w konfiguracji listy dostępu do zarządzania w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy dostępu interfejsu zarządzania. Problem wynika z konfiguracji różnych list dostępu, gdzie porty są dozwolone w jednej, a zabronione w innej. Atakujący może wysłać spreparowany ruch zarządzania do lokalnego adresu IP systemu, co pozwala ominąć polityki list dostępu.
Ocena ryzyka
Ominięcie list dostępu do zarządzania może umożliwić nieautoryzowany dostęp do interfejsu zarządzania, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania FTD do wersji z poprawkami oraz przegląd konfiguracji list dostępu, aby uniknąć niespójności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the management access list configuration of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass a configured management interface access list on an affected system. The vulnerability is due to the configuration of different management access lists, with ports allowed in one access list and denied in another. An attacker could exploit this vulnerability by sending crafted remote management traffic to the local IP address of an affected system. A successful exploit could allow the attacker to bypass the configured management access list policies, and traffic to the management interface would not be properly denied.