CVE-2020-3555

Podatność w komponencie usług VPN web client w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzanie ataków opartych na przeglądarce na użytkowników urządzenia. Problem wynika z nieprawidłowej walidacji danych wejściowych przekazywanych do komponentu przed zwróceniem ich do przeglądarki. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do odwiedzenia strony, która wysyła złośliwe żądania do urządzenia z włączonymi punktami końcowymi usług webowych VPN.

Podatność w generatorze liczb losowych DRBG (PRNG) używanym w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie kolizji kryptograficznych, co pozwala na odkrycie klucza prywatnego urządzenia. Problem wynika z niewystarczającej entropii w DRBG podczas generowania kluczy kryptograficznych. Atakujący może wykorzystać tę podatność, generując dużą liczbę kluczy i szukając kolizji z docelowymi urządzeniami.

Podatność w implementacji funkcji Lightweight Directory Access Protocol (LDAP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia, co prowadzi do warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów LDAP wysyłanych do urządzenia. Atakujący może wysłać spreparowany pakiet LDAP z użyciem Basic Encoding Rules (BER), co powoduje przeładowanie urządzenia.

Podatność w usłudze WebVPN oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania uwierzytelnionymi sesjami w portalu WebVPN. Atakujący może uwierzytelnić się przy użyciu prawidłowych poświadczeń i uzyskać dostęp do określonego adresu URL, co powoduje przeładowanie urządzenia i tymczasowy DoS.

Podatność w module TCP syslog w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu wyczerpanie buforów 1550-bajtowych na urządzeniu, powodując DoS. Problem wynika z braku kontroli granic w wewnętrznej funkcji. Atakujący może wykorzystać tę podatność, ustanawiając pozycję man-in-the-middle między urządzeniem a skonfigurowanym serwerem syslog i modyfikując nagłówki TCP w segmentach wysyłanych z serwera do urządzenia.

Podatność w funkcji per-user-override w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie listy kontroli dostępu (ACL) skonfigurowanej dla interfejsu urządzenia. Problem wynika z błędów, które mogą wystąpić podczas konstruowania i stosowania reguł per-user-override. Atakujący może połączyć się z siecią przez podatne urządzenie, co pozwala na dostęp do zasobów, które normalnie byłyby chronione przez ACL interfejsu.