Podatności Cisco ASA/FTD
15 znanych podatności CVE w Cisco ASA/FTD, przetłumaczonych i ocenionych.
- CVE-2024-20481ŚrednieAktywnie exploitowane
Podatność w usłudze Remote Access VPN (RAVPN) Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie DoS usługi RAVPN. Problem wynika z wyczerpania zasobów. Udany atak może wyczerpać zasoby, powodując DoS usługi RAVPN, a w niektórych przypadkach może być wymagane przeładowanie urządzenia.
- CVE-2024-20359ŚrednieAktywnie exploitowane
Podatność w starszej funkcji preładowania klientów VPN i wtyczek w Cisco ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora wykonanie dowolnego kodu z uprawnieniami root. Problem wynika z nieprawidłowej walidacji pliku odczytywanego z pamięci flash. Udany atak może pozwolić na wykonanie kodu po ponownym uruchomieniu urządzenia, co może zmienić zachowanie systemu.
- CVE-2024-20353WysokieAktywnie exploitowane
Podatność w serwerach zarządzania i VPN Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Problem wynika z niepełnej kontroli błędów podczas parsowania nagłówka HTTP. Udany atak może spowodować DoS po przeładowaniu urządzenia.
- CVE-2022-20759Wysokie
Podatność w interfejsie usług webowych dla funkcji zdalnego VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, ale nieuprzywilejowanemu zdalnemu atakującemu na podniesienie uprawnień do poziomu 15. Podatność wynika z nieprawidłowego rozdzielenia zakresów uwierzytelniania i autoryzacji. Atakujący może wykorzystać tę podatność, wysyłając spreparowane wiadomości HTTPS do interfejsu usług webowych urządzenia. Udany exploit może pozwolić atakującemu na uzyskanie dostępu do interfejsu zarządzania urządzeniem z uprawnieniami poziomu 15, w tym za pomocą narzędzi takich jak ASDM lub CSM. W przypadku FTD wpływ jest mniejszy, ponieważ interfejs zarządzania umożliwia tylko odczyt.
- CVE-2020-3580ŚrednieAktywnie exploitowane
Podatności w interfejsie usług webowych Cisco ASA i FTD umożliwiają nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków XSS przeciwko użytkownikom interfejsu. Problem wynika z niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.
- CVE-2020-3452WysokieAktywnie exploitowane
Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal i odczyt wrażliwych plików. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP. Udany atak pozwala na podgląd dowolnych plików w systemie plików usług webowych, gdy włączone są funkcje WebVPN lub AnyConnect.
- CVE-2020-3259WysokieAktywnie exploitowane
Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt zawartości pamięci urządzenia, co może prowadzić do ujawnienia poufnych informacji. Problem wynika z problemu ze śledzeniem bufora podczas parsowania nieprawidłowych URL. Udany atak może pozwolić na odczyt pamięci, co może ujawnić poufne dane.
- CVE-2020-3187Krytyczne
Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków directory traversal oraz uzyskanie dostępu do odczytu i usuwania wrażliwych plików. Problem wynika z braku odpowiedniej walidacji URL. Udany atak pozwala na podgląd lub usunięcie dowolnych plików w systemie plików usług webowych, ale po przeładowaniu urządzenia usunięte pliki są przywracane.
- CVE-2018-15454Wysokie
Podatność w silniku inspekcji Session Initiation Protocol (SIP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie przeładowania urządzenia lub wysokiego użycia CPU, co prowadzi do warunków DoS. Podatność wynika z nieprawidłowego obsługiwania ruchu SIP. Atakujący może wykorzystać tę podatność, wysyłając żądania SIP zaprojektowane tak, aby wywołać ten problem z dużą szybkością. Aktualizacje oprogramowania, które rozwiązują tę podatność, nie są jeszcze dostępne.
- CVE-2018-0296WysokieAktywnie exploitowane
Podatność w interfejsie webowym Cisco ASA może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. W niektórych wersjach oprogramowania możliwy jest również nieautoryzowany odczyt wrażliwych informacji przez directory traversal. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP.
- CVE-2018-0231Wysokie
Podatność w bibliotece Transport Layer Security (TLS) oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia, co prowadzi do warunków DoS. Podatność wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając złośliwą wiadomość TLS do interfejsu z włączonymi usługami SSL. Wiadomości używające SSLv3 lub SSLv2 nie mogą być użyte do wykorzystania tej podatności. Exploit może spowodować niedomiar bufora, wywołując awarię urządzenia. Podatność dotyczy produktów ASAv, FTDv i Firepower 2100.
- CVE-2021-1488Średnie
Podatność w procesie aktualizacji oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wstrzyknięcie poleceń wykonywanych z uprawnieniami roota w systemie operacyjnym. Wynika to z niedostatecznej walidacji danych wejściowych. Atak polega na przesłaniu spreparowanego pakietu aktualizacji.
- CVE-2020-3304Wysokie
Podatność w interfejsie webowym oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do warunków DoS. Podatność wynika z braku odpowiedniej walidacji danych wejściowych w żądaniach HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP do urządzenia. Exploit może spowodować warunki DoS. Podatność dotyczy ruchu HTTP IPv4 i IPv6.
- CVE-2019-15992Wysokie
Podatność w implementacji interpretera Lua w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root na systemie Linux urządzenia. Podatność wynika z niewystarczających ograniczeń dotyczących dozwolonych wywołań funkcji Lua w kontekście skryptów Lua dostarczanych przez użytkownika. Udany exploit może wywołać przepełnienie sterty i umożliwić wykonanie dowolnego kodu z uprawnieniami root.
- CVE-2018-0240Wysokie
Wiele podatności w funkcji inspekcji protokołów warstwy aplikacji w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia, co prowadzi do warunków DoS. Podatności wynikają z błędów logicznych podczas inspekcji ruchu. Atakujący może wykorzystać te podatności, wysyłając dużą ilość złośliwego ruchu przez urządzenie. Exploit może spowodować zakleszczenie, prowadzące do przeładowania urządzenia. Podatności dotyczą wielu produktów Cisco, w tym serii ASA 5500, ASAv, Firepower 2100/4100/9300 i innych.