CVE-2020-3285
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Podatność w funkcji polityki TLS 1.3 z kategoriami URL w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki TLS 1.3 w celu zablokowania ruchu dla określonego URL. Problem wynika z błędu logicznego w obsłudze połączenia przez Snort z polityką TLS 1.3 i konfiguracją kategorii URL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane połączenia TLS 1.3 do urządzenia, co pozwala na ominięcie polityki i dostęp do URL-i, które normalnie byłyby blokowane.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia zabezpieczeń i uzyskania dostępu do zablokowanych zasobów, co może prowadzić do naruszenia polityk bezpieczeństwa i potencjalnego zagrożenia.
Rekomendacja
Zaleca się aktualizację oprogramowania FTD do wersji z poprawką oraz przegląd konfiguracji polityk TLS 1.3 i kategorii URL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Transport Layer Security version 1.3 (TLS 1.3) policy with URL category functionality for Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass a configured TLS 1.3 policy to block traffic for a specific URL. The vulnerability is due to a logic error with Snort handling of the connection with the TLS 1.3 policy and URL category configuration. An attacker could exploit this vulnerability by sending crafted TLS 1.3 connections to an affected device. A successful exploit could allow the attacker to bypass the TLS 1.3 policy and access URLs that are outside the affected device and normally would be dropped.