CVE-2023-20070
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność w implementacji TLS 1.3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego w obsłudze alokacji pamięci podczas sesji TLS 1.3. Atakujący może wysłać spreparowaną sekwencję komunikatów TLS 1.3, co prowadzi do przeładowania silnika Snort 3 i tymczasowego odrzucania pakietów.
Ocena ryzyka
Przeładowanie silnika Snort 3 może spowodować przerwy w inspekcji ruchu, co może prowadzić do chwilowego braku ochrony sieci i potencjalnego przepuszczenia złośliwego ruchu.
Rekomendacja
Zastosuj aktualizacje Cisco dla FTD. Monitoruj urządzenia pod kątem nieoczekiwanych restartów Snort 3 i rozważ ograniczenie ruchu TLS 1.3, jeśli to możliwe.
Inne podatności w Cisco Firepower Threat Defense Software
Zobacz wszystkie- CVE-2024-20412Krytyczne
Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 1000, 2100, 3100 i 4200 umożliwia nieuwierzytelnionemu lokalnemu atakującemu dostęp do systemu przy użyciu statycznych poświadczeń. Problem wynika z obecności statycznych kont z zakodowanymi hasłami.
- CVE-2019-1978Średnie
Podatność w komponencie ponownego składania strumieni ruchu w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA oraz Firepower Management Center umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie filtrów ochronnych. Problem wynika z nieprawidłowego ponownego składania strumieni ruchu. Atakujący może wykorzystać tę podatność, wysyłając spreparowane strumienie przez urządzenie, co pozwala na dostarczenie złośliwych żądań do chronionych systemów.
- CVE-2023-20063Wysokie
Podatność w mechanizmach komunikacji między urządzeniami Cisco Firepower Threat Defense (FTD) a Cisco Firepower Management (FMC) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, uzyskując dostęp do trybu eksperckiego urządzenia i wysyłając określone polecenia do podłączonego systemu, co może pozwolić na wykonanie kodu w kontekście FMC lub FTD.
- CVE-2023-20177Średnie
Podatność w implementacji polityki plików SSL w oprogramowaniu Cisco Firepower Threat Defense (FTD) podczas inspekcji połączeń SSL/TLS z skonfigurowaną kategorią URL może umożliwić nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego podczas inspekcji połączenia SSL/TLS z kategorią URL w polityce plików SSL lub w polityce kontroli dostępu z włączoną identyfikacją serwera TLS. Atakujący może wysłać spreparowane połączenie SSL/TLS, co prowadzi do przeładowania silnika Snort 3 i potencjalnego ominięcia zabezpieczeń lub DoS.
- CVE-2021-1448Wysokie
Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia działającego w trybie wielu instancji. Problem wynika z niewystarczającej walidacji argumentów poleceń dostarczanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do odpowiedniego polecenia, co pozwala na wykonanie poleceń z uprawnieniami roota.
- CVE-2021-1402Wysokie
Podatność w handlerze wiadomości SSL/TLS w Cisco Firepower Threat Defense (FTD) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie przeładowania urządzenia, powodując odmowę usługi (DoS). Problem wynika z niewystarczającej walidacji wiadomości SSL/TLS podczas odszyfrowywania. Atak polega na wysłaniu spreparowanej wiadomości SSL/TLS przez urządzenie.
- CVE-2021-1256Średnie
Podatność w CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu nadpisywanie plików w systemie plików urządzenia przy użyciu technik traversal katalogów. Podatność wynika z niewystarczającej walidacji danych wejściowych użytkownika dla ścieżki pliku w konkretnym poleceniu CLI. Udany atak może spowodować niestabilność systemu, jeśli nadpisane zostaną ważne pliki systemowe.
- CVE-2020-3577Wysokie
Podatność w ścieżce przetwarzania pakietów przychodzących w oprogramowaniu Cisco FTD dla interfejsów skonfigurowanych jako Inline Pair lub w trybie Passive umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie odmowy usługi (DoS). Problem wynika z niewystarczającej walidacji podczas przetwarzania ramek Ethernet. Atak polega na wysyłaniu złośliwych ramek Ethernet przez urządzenie. Skutki mogą obejmować zapełnienie partycji /ngfw, co uniemożliwia logowanie i bootowanie, lub awarię procesu prowadzącą do przeładowania.
- CVE-2020-3571Wysokie
Podatność w przetwarzaniu przychodzących pakietów ICMP w Cisco Firepower Threat Defense (FTD) dla urządzeń Firepower 4110 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z niepełnej walidacji danych wejściowych przy odbieraniu pakietów ICMP. Atak polega na wysłaniu dużej liczby spreparowanych pakietów ICMP lub ICMPv6.
- CVE-2020-3563Wysokie
Podatność w funkcji przetwarzania pakietów w Cisco Firepower Threat Defense (FTD) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieefektywnego zarządzania pamięcią. Atak polega na wysłaniu dużej liczby pakietów TCP na określony port.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the TLS 1.3 implementation of the Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the Snort 3 detection engine to unexpectedly restart. This vulnerability is due to a logic error in how memory allocations are handled during a TLS 1.3 session. Under specific, time-based constraints, an attacker could exploit this vulnerability by sending a crafted TLS 1.3 message sequence through an affected device. A successful exploit could allow the attacker to cause the Snort 3 detection engine to reload, resulting in a denial of service (DoS) condition. While the Snort detection engine reloads, packets going through the FTD device that are sent to the Snort detection engine will be dropped. The Snort detection engine will restart automatically. No manual intervention is required.