CVE-2020-3577
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w ścieżce przetwarzania pakietów przychodzących w oprogramowaniu Cisco FTD dla interfejsów skonfigurowanych jako Inline Pair lub w trybie Passive umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie odmowy usługi (DoS). Problem wynika z niewystarczającej walidacji podczas przetwarzania ramek Ethernet. Atak polega na wysyłaniu złośliwych ramek Ethernet przez urządzenie. Skutki mogą obejmować zapełnienie partycji /ngfw, co uniemożliwia logowanie i bootowanie, lub awarię procesu prowadzącą do przeładowania.
Ocena ryzyka
Atak może spowodować poważne zakłócenia w działaniu urządzenia, w tym brak możliwości logowania i konieczność ręcznej interwencji, co wpływa na dostępność usług.
Rekomendacja
Zastosuj aktualizacje dostarczone przez Cisco dla oprogramowania FTD. Ogranicz dostęp do interfejsów w trybie Inline Pair lub Passive do zaufanych sieci.
Inne podatności w Cisco Firepower Threat Defense Software
Zobacz wszystkie- CVE-2024-20412Krytyczne
Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 1000, 2100, 3100 i 4200 umożliwia nieuwierzytelnionemu lokalnemu atakującemu dostęp do systemu przy użyciu statycznych poświadczeń. Problem wynika z obecności statycznych kont z zakodowanymi hasłami.
- CVE-2019-1978Średnie
Podatność w komponencie ponownego składania strumieni ruchu w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA oraz Firepower Management Center umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie filtrów ochronnych. Problem wynika z nieprawidłowego ponownego składania strumieni ruchu. Atakujący może wykorzystać tę podatność, wysyłając spreparowane strumienie przez urządzenie, co pozwala na dostarczenie złośliwych żądań do chronionych systemów.
- CVE-2023-20070Średnie
Podatność w implementacji TLS 1.3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego w obsłudze alokacji pamięci podczas sesji TLS 1.3. Atakujący może wysłać spreparowaną sekwencję komunikatów TLS 1.3, co prowadzi do przeładowania silnika Snort 3 i tymczasowego odrzucania pakietów.
- CVE-2023-20063Wysokie
Podatność w mechanizmach komunikacji między urządzeniami Cisco Firepower Threat Defense (FTD) a Cisco Firepower Management (FMC) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, uzyskując dostęp do trybu eksperckiego urządzenia i wysyłając określone polecenia do podłączonego systemu, co może pozwolić na wykonanie kodu w kontekście FMC lub FTD.
- CVE-2023-20177Średnie
Podatność w implementacji polityki plików SSL w oprogramowaniu Cisco Firepower Threat Defense (FTD) podczas inspekcji połączeń SSL/TLS z skonfigurowaną kategorią URL może umożliwić nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego podczas inspekcji połączenia SSL/TLS z kategorią URL w polityce plików SSL lub w polityce kontroli dostępu z włączoną identyfikacją serwera TLS. Atakujący może wysłać spreparowane połączenie SSL/TLS, co prowadzi do przeładowania silnika Snort 3 i potencjalnego ominięcia zabezpieczeń lub DoS.
- CVE-2021-1448Wysokie
Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia działającego w trybie wielu instancji. Problem wynika z niewystarczającej walidacji argumentów poleceń dostarczanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do odpowiedniego polecenia, co pozwala na wykonanie poleceń z uprawnieniami roota.
- CVE-2021-1402Wysokie
Podatność w handlerze wiadomości SSL/TLS w Cisco Firepower Threat Defense (FTD) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie przeładowania urządzenia, powodując odmowę usługi (DoS). Problem wynika z niewystarczającej walidacji wiadomości SSL/TLS podczas odszyfrowywania. Atak polega na wysłaniu spreparowanej wiadomości SSL/TLS przez urządzenie.
- CVE-2021-1256Średnie
Podatność w CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu nadpisywanie plików w systemie plików urządzenia przy użyciu technik traversal katalogów. Podatność wynika z niewystarczającej walidacji danych wejściowych użytkownika dla ścieżki pliku w konkretnym poleceniu CLI. Udany atak może spowodować niestabilność systemu, jeśli nadpisane zostaną ważne pliki systemowe.
- CVE-2020-3571Wysokie
Podatność w przetwarzaniu przychodzących pakietów ICMP w Cisco Firepower Threat Defense (FTD) dla urządzeń Firepower 4110 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z niepełnej walidacji danych wejściowych przy odbieraniu pakietów ICMP. Atak polega na wysłaniu dużej liczby spreparowanych pakietów ICMP lub ICMPv6.
- CVE-2020-3563Wysokie
Podatność w funkcji przetwarzania pakietów w Cisco Firepower Threat Defense (FTD) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieefektywnego zarządzania pamięcią. Atak polega na wysłaniu dużej liczby pakietów TCP na określony port.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the ingress packet processing path of Cisco Firepower Threat Defense (FTD) Software for interfaces that are configured either as Inline Pair or in Passive mode could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition. The vulnerability is due to insufficient validation when Ethernet frames are processed. An attacker could exploit this vulnerability by sending malicious Ethernet frames through an affected device. A successful exploit could allow the attacker do either of the following: Fill the /ngfw partition on the device: A full /ngfw partition could result in administrators being unable to log in to the device (including logging in through the console port) or the device being unable to boot up correctly. Note: Manual intervention is required to recover from this situation. Customers are advised to contact the Cisco Technical Assistance Center (TAC) to help recover a device in this condition. Cause a process crash: The process crash would cause the device to reload. No manual intervention is necessary to recover the device after the reload.