CVE-2023-20177
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w implementacji polityki plików SSL w oprogramowaniu Cisco Firepower Threat Defense (FTD) podczas inspekcji połączeń SSL/TLS z skonfigurowaną kategorią URL może umożliwić nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego podczas inspekcji połączenia SSL/TLS z kategorią URL w polityce plików SSL lub w polityce kontroli dostępu z włączoną identyfikacją serwera TLS. Atakujący może wysłać spreparowane połączenie SSL/TLS, co prowadzi do przeładowania silnika Snort 3 i potencjalnego ominięcia zabezpieczeń lub DoS.
Ocena ryzyka
Przeładowanie silnika Snort 3 może spowodować przerwy w inspekcji ruchu, co może prowadzić do ominięcia polityk bezpieczeństwa lub chwilowego braku ochrony, a także do odrzucania pakietów.
Rekomendacja
Zastosuj aktualizacje Cisco dla FTD. Przejrzyj konfiguracje polityk SSL/TLS i rozważ tymczasowe wyłączenie kategorii URL, jeśli to możliwe.
Inne podatności w Cisco Firepower Threat Defense Software
Zobacz wszystkie- CVE-2024-20412Krytyczne
Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 1000, 2100, 3100 i 4200 umożliwia nieuwierzytelnionemu lokalnemu atakującemu dostęp do systemu przy użyciu statycznych poświadczeń. Problem wynika z obecności statycznych kont z zakodowanymi hasłami.
- CVE-2019-1978Średnie
Podatność w komponencie ponownego składania strumieni ruchu w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA oraz Firepower Management Center umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie filtrów ochronnych. Problem wynika z nieprawidłowego ponownego składania strumieni ruchu. Atakujący może wykorzystać tę podatność, wysyłając spreparowane strumienie przez urządzenie, co pozwala na dostarczenie złośliwych żądań do chronionych systemów.
- CVE-2023-20070Średnie
Podatność w implementacji TLS 1.3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego w obsłudze alokacji pamięci podczas sesji TLS 1.3. Atakujący może wysłać spreparowaną sekwencję komunikatów TLS 1.3, co prowadzi do przeładowania silnika Snort 3 i tymczasowego odrzucania pakietów.
- CVE-2023-20063Wysokie
Podatność w mechanizmach komunikacji między urządzeniami Cisco Firepower Threat Defense (FTD) a Cisco Firepower Management (FMC) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, uzyskując dostęp do trybu eksperckiego urządzenia i wysyłając określone polecenia do podłączonego systemu, co może pozwolić na wykonanie kodu w kontekście FMC lub FTD.
- CVE-2021-1448Wysokie
Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia działającego w trybie wielu instancji. Problem wynika z niewystarczającej walidacji argumentów poleceń dostarczanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do odpowiedniego polecenia, co pozwala na wykonanie poleceń z uprawnieniami roota.
- CVE-2021-1402Wysokie
Podatność w handlerze wiadomości SSL/TLS w Cisco Firepower Threat Defense (FTD) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie przeładowania urządzenia, powodując odmowę usługi (DoS). Problem wynika z niewystarczającej walidacji wiadomości SSL/TLS podczas odszyfrowywania. Atak polega na wysłaniu spreparowanej wiadomości SSL/TLS przez urządzenie.
- CVE-2021-1256Średnie
Podatność w CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu nadpisywanie plików w systemie plików urządzenia przy użyciu technik traversal katalogów. Podatność wynika z niewystarczającej walidacji danych wejściowych użytkownika dla ścieżki pliku w konkretnym poleceniu CLI. Udany atak może spowodować niestabilność systemu, jeśli nadpisane zostaną ważne pliki systemowe.
- CVE-2020-3577Wysokie
Podatność w ścieżce przetwarzania pakietów przychodzących w oprogramowaniu Cisco FTD dla interfejsów skonfigurowanych jako Inline Pair lub w trybie Passive umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie odmowy usługi (DoS). Problem wynika z niewystarczającej walidacji podczas przetwarzania ramek Ethernet. Atak polega na wysyłaniu złośliwych ramek Ethernet przez urządzenie. Skutki mogą obejmować zapełnienie partycji /ngfw, co uniemożliwia logowanie i bootowanie, lub awarię procesu prowadzącą do przeładowania.
- CVE-2020-3571Wysokie
Podatność w przetwarzaniu przychodzących pakietów ICMP w Cisco Firepower Threat Defense (FTD) dla urządzeń Firepower 4110 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z niepełnej walidacji danych wejściowych przy odbieraniu pakietów ICMP. Atak polega na wysłaniu dużej liczby spreparowanych pakietów ICMP lub ICMPv6.
- CVE-2020-3563Wysokie
Podatność w funkcji przetwarzania pakietów w Cisco Firepower Threat Defense (FTD) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieefektywnego zarządzania pamięcią. Atak polega na wysłaniu dużej liczby pakietów TCP na określony port.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the SSL file policy implementation of Cisco Firepower Threat Defense (FTD) Software that occurs when the SSL/TLS connection is configured with a URL Category and the Snort 3 detection engine could allow an unauthenticated, remote attacker to cause the Snort 3 detection engine to unexpectedly restart. This vulnerability exists because a logic error occurs when a Snort 3 detection engine inspects an SSL/TLS connection that has either a URL Category configured on the SSL file policy or a URL Category configured on an access control policy with TLS server identity discovery enabled. Under specific, time-based constraints, an attacker could exploit this vulnerability by sending a crafted SSL/TLS connection through an affected device. A successful exploit could allow the attacker to trigger an unexpected reload of the Snort 3 detection engine, resulting in either a bypass or denial of service (DoS) condition, depending on device configuration. The Snort 3 detection engine will restart automatically. No manual intervention is required.