CVE-2026-33443
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność CVE-2026-33443 to błąd zarządzania pamięcią w serwerach Secure Access w wersjach starszych niż 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelowym mogą przeprowadzić trwałe ataki typu DoS na serwer.
Ocena ryzyka
Ryzyko polega na możliwości trwałego unieruchomienia serwera Secure Access przez atakującego, co może prowadzić do przerwania dostępu do zasobów sieciowych i usług dla wszystkich użytkowników.
Rekomendacja
Zaleca się niezwłoczną aktualizację serwerów Secure Access do wersji 14.55 lub nowszej, która zawiera poprawkę eliminującą błąd zarządzania pamięcią.
Inne podatności w Secure Access
Zobacz wszystkie- CVE-2026-55402Wysokie
CVE-2026-55402 to podatność odczytu poza zakresem w serwerach Secure Access przed wersją 14.57. Atakujący znajdujący się w pozycji 'man-in-the-middle' mogą wysyłać specjalnie spreparowane dane do serwera, powodując trwałą odmowę usługi.
- CVE-2026-55401Średnie
CVE-2026-55401 to podatność na dereferencję null w podsystemie równoważenia obciążenia serwerów Secure Access przed wersją 14.57. Atakujący może wysłać nieuwierzytelniony pakiet do serwera Secure Access z włączonym równoważeniem obciążenia, co powoduje awarię wewnętrznego load balancera. Po udanym ataku serwer Secure Access nadal może przyjmować połączenia i może wydać failover dla podłączonych klientów.
- CVE-2026-55400Średnie
CVE-2026-55400 to podatność na niedomiar liczby całkowitej w serwerach Secure Access przed wersją 14.57. Atakujący z uwierzytelnioną sesją może wysłać specjalnie spreparowany ruch do serwera w nie domyślnej konfiguracji i spowodować trwałą odmowę usługi.
- CVE-2026-55398Niskie
Podatność w klientach i serwerach Secure Access przed wersją 14.55 umożliwia atakującym z dogłębną znajomością i pełną kontrolą nad protokołem tunelowania przeprowadzenie nieutrwalonego ataku DoS na serwer.
- CVE-2026-33445Średnie
Podatność w zarządzaniu pamięcią w serwerach Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelowym mogą wywołać trwałą odmowę usługi (DoS).
- CVE-2026-33444Niskie
Podatność w zarządzaniu pamięcią w serwerach Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelowym mogą wywołać nieutrwaloną odmowę usługi (DoS) na serwerze.
- CVE-2026-40958Niskie
Podatność CVE-2026-40958 to błąd walidacji wejścia w klientach Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) na swoim kliencie.
- CVE-2026-40956Niskie
Podatność CVE-2026-40956 powoduje wyciek pamięci w kliencie Secure Access w wersjach starszych niż 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu może spowodować wyciek niewielkiej ilości losowej pamięci.
- CVE-2026-40955Niskie
Podatność CVE-2026-40955 to błąd niedomiaru liczby całkowitej w funkcji parsowania ruchu klientów Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) na kliencie.
- CVE-2026-40954Niskie
Podatność CVE-2026-40954 to błąd niedomiaru liczby całkowitej w funkcji parsowania ruchu klientów Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) wobec swojego klienta.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-33443 is a memory management error in Secure Access servers prior to 14.55. Attackers with an intimate knowledge of and total control over the tunnel protocol can create a persistent DoS against the server.