CVE-2022-20854
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność w przetwarzaniu połączeń SSH w oprogramowaniu Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi błędów, gdy sesja SSH nie może zostać nawiązana. Atak polega na wysyłaniu dużej liczby spreparowanych połączeń SSH, co może doprowadzić do wyczerpania zasobów i restartu urządzenia.
Ocena ryzyka
Ryzyko polega na możliwości przeciążenia urządzeń bezpieczeństwa przez zdalnego atakującego, co może prowadzić do niedostępności usług.
Rekomendacja
Zaleca się aktualizację oprogramowania FMC/FTD do wersji zawierającej poprawkę oraz ograniczenie liczby dozwolonych połączeń SSH.
Inne podatności w Cisco Firepower Management Center
Zobacz wszystkie- CVE-2016-6434Wysokie
Cisco Firepower Management Center w wersji 6.0.1 zawiera twardo zakodowane dane uwierzytelniające do bazy danych, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez dostęp do CLI.
- CVE-2016-6433Wysokie
Konsola zarządzania zagrożeniami w Cisco Firepower Management Center w wersjach od 5.2.0 do 6.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanych parametrów aplikacji webowej.
- CVE-2016-6419Wysokie
W podatności CVE-2016-6419 w Cisco Firepower Management Center w wersjach od 4.10.3 do 5.4.0 występuje luka typu SQL injection, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2021-34764Średnie
Wiele podatności w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku polegającego na otwartym przekierowaniu. Szczegóły dotyczące tych podatności znajdują się w sekcji Details doradztwa bezpieczeństwa Cisco.
- CVE-2021-34762Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przeprowadzenie ataku typu directory traversal. Atakujący musi posiadać ważne poświadczenia urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych adresu URL HTTPS.
- CVE-2020-3549Wysokie
Podatność w funkcji sftunnel oprogramowania Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie hasha rejestracji urządzenia. Wynika to z niewystarczającej ochrony negocjacji sftunnel podczas początkowej rejestracji urządzenia. Atakujący w pozycji man-in-the-middle może przechwycić komunikację sftunnel między FMC a FTD, co umożliwia odszyfrowanie i modyfikację przesyłanych danych konfiguracyjnych lub alertów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the processing of SSH connections of Cisco Firepower Management Center (FMC) and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper error handling when an SSH session fails to be established. An attacker could exploit this vulnerability by sending a high rate of crafted SSH connections to the instance. A successful exploit could allow the attacker to cause resource exhaustion, resulting in a reboot on the affected device.