CVE-2020-3254
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Wiele podatności w funkcji inspekcji protokołu MGCP w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Podatności wynikają z nieefektywnego zarządzania pamięcią.
Ocena ryzyka
Atak może doprowadzić do wyczerpania pamięci i restartu urządzenia, co powoduje przerwy w ruchu przechodzącym przez urządzenie. Może to skutkować niedostępnością usług sieciowych.
Rekomendacja
Zastosuj poprawki od producenta dla Cisco ASA/FTD. Ogranicz ruch MGCP do zaufanych źródeł i monitoruj zużycie pamięci na urządzeniach.
Inne podatności w Cisco ASA/FTD Software
Zobacz wszystkie- CVE-2023-20247Średnie
Podatność w funkcji zdalnego dostępu SSL VPN w oprogramowaniu Cisco ASA i FTD pozwala uwierzytelnionemu zdalnemu atakującemu na obejście skonfigurowanej polityki uwierzytelniania wielokrotnych certyfikatów i połączenie się tylko przy użyciu poprawnej nazwy użytkownika i hasła. Problem wynika z nieprawidłowej obsługi błędów podczas uwierzytelniania VPN. Atakujący może wysyłać spreparowane żądania podczas nawiązywania sesji VPN, co pozwala na obejście polityki certyfikatów przy zachowaniu uprawnień i przywilejów.
- CVE-2021-40125Średnie
Podatność w implementacji Internet Key Exchange Version 2 (IKEv2) w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu, zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS). Wynika to z nieprawidłowej kontroli zasobów. Atakujący, który może podszyć się pod zaufanego peera VPN site-to-site IKEv2 i posiada ważne poświadczenia, może wysyłać złośliwe, uwierzytelnione wiadomości IKEv2, powodując przeładowanie urządzenia.
- CVE-2021-34794Średnie
Podatność w funkcji kontroli dostępu SNMPv3 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu zapytanie o dane SNMP. Wynika to z nieskutecznej kontroli dostępu. Atakujący może wysłać zapytanie SNMPv3 z hosta, który nie jest dozwolony przez listę kontroli dostępu, i uzyskać informacje z urządzenia, jeśli posiada ważne poświadczenia.
- CVE-2021-34787Średnie
Podatność w funkcji przetwarzania reguł zapory tożsamościowej (IDFW) w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń. Wynika to z nieprawidłowego obsługiwania żądań sieciowych przez urządzenia skonfigurowane z użyciem wyszukiwania grup obiektów. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe, aby ominąć reguły listy kontroli dostępu (ACL) i wysyłać ruch do nieautoryzowanych hostów.
- CVE-2020-3585Średnie
Podatność w obsłudze TLS w oprogramowaniu Cisco ASA i FTD dla firewalli serii Firepower 1000 może umożliwić nieuwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji. Problem wynika z niewłaściwego wdrożenia środków przeciwko atakowi Bleichenbachera dla zestawów szyfrów opartych na RSA. Atakujący może wysyłać spreparowane wiadomości TLS, co pozwala na atak typu chosen-ciphertext i potencjalne odszyfrowanie wcześniej przechwyconych sesji TLS.
- CVE-2020-3578Średnie
Podatność w interfejsie usług webowych oprogramowania Cisco ASA i FTD może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej reguły dostępu i dostęp do części portalu WebVPN, które powinny być zablokowane. Problem wynika z niewystarczającej walidacji URL-i, gdy skonfigurowane są reguły dostępu do portalu. Atakujący może wykorzystać tę podatność, uzyskując dostęp do określonych URL-i na urządzeniu.
- CVE-2020-3564Średnie
Podatność w silniku inspekcji FTP w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie inspekcji FTP. Problem wynika z nieskutecznego śledzenia przepływu ruchu FTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch FTP przez urządzenie, co pozwala na ominięcie inspekcji i nawiązanie połączeń FTP.
- CVE-2020-3561Średnie
Podatność w Clientless SSL VPN (WebVPN) w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu wstrzyknięcie dowolnych nagłówków HTTP w odpowiedzi systemu. Problem wynika z niewłaściwej sanityzacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co pozwala na atak CRLF i przekierowanie użytkownika na dowolne strony.
- CVE-2020-3529Wysokie
Podatność w procesie negocjacji SSL VPN w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieefektywnego zarządzania pamięcią DMA podczas negocjacji połączenia SSL VPN.
- CVE-2020-3373Wysokie
Podatność w implementacji obsługi fragmentów IP w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie wycieku pamięci na urządzeniu. Wyciek pamięci może zablokować przetwarzanie ruchu, prowadząc do odmowy usługi (DoS). Problem wynika z nieprawidłowej obsługi błędów podczas składania fragmentów IP.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the Media Gateway Control Protocol (MGCP) inspection feature of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerabilities are due to inefficient memory management. An attacker could exploit these vulnerabilities by sending crafted MGCP packets through an affected device. An exploit could allow the attacker to cause memory exhaustion resulting in a restart of an affected device, causing a DoS condition for traffic traversing the device.