CVE-2021-34762
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania opartym na sieci Web w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przeprowadzenie ataku typu directory traversal. Atakujący musi posiadać ważne poświadczenia urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych adresu URL HTTPS.
Ocena ryzyka
Atak może pozwolić na odczyt lub zapis dowolnych plików na urządzeniu, co może prowadzić do naruszenia poufności i integralności danych oraz dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj oprogramowanie Cisco FMC do wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych użytkowników i sieci.
Inne podatności w Cisco Firepower Management Center
Zobacz wszystkie- CVE-2016-6434Wysokie
Cisco Firepower Management Center w wersji 6.0.1 zawiera twardo zakodowane dane uwierzytelniające do bazy danych, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez dostęp do CLI.
- CVE-2016-6433Wysokie
Konsola zarządzania zagrożeniami w Cisco Firepower Management Center w wersjach od 5.2.0 do 6.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanych parametrów aplikacji webowej.
- CVE-2016-6419Wysokie
W podatności CVE-2016-6419 w Cisco Firepower Management Center w wersjach od 4.10.3 do 5.4.0 występuje luka typu SQL injection, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2022-20854Wysokie
Podatność w przetwarzaniu połączeń SSH w oprogramowaniu Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi błędów, gdy sesja SSH nie może zostać nawiązana. Atak polega na wysyłaniu dużej liczby spreparowanych połączeń SSH, co może doprowadzić do wyczerpania zasobów i restartu urządzenia.
- CVE-2021-34764Średnie
Wiele podatności w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku polegającego na otwartym przekierowaniu. Szczegóły dotyczące tych podatności znajdują się w sekcji Details doradztwa bezpieczeństwa Cisco.
- CVE-2020-3549Wysokie
Podatność w funkcji sftunnel oprogramowania Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie hasha rejestracji urządzenia. Wynika to z niewystarczającej ochrony negocjacji sftunnel podczas początkowej rejestracji urządzenia. Atakujący w pozycji man-in-the-middle może przechwycić komunikację sftunnel między FMC a FTD, co umożliwia odszyfrowanie i modyfikację przesyłanych danych konfiguracyjnych lub alertów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an authenticated, remote attacker to perform a directory traversal attack on an affected device. The attacker would require valid device credentials. The vulnerability is due to insufficient input validation of the HTTPS URL by the web-based management interface. An attacker could exploit this vulnerability by sending a crafted HTTPS request that contains directory traversal character sequences to an affected device. A successful exploit could allow the attacker to read or write arbitrary files on the device.