Podatności Cisco Firepower Threat Defense

Podatność w inspekcji ładunku dla ruchu Ethernet Industrial Protocol (ENIP) w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych reguł dla ruchu ENIP. Problem wynika z niekompletnego przetwarzania podczas głębokiej inspekcji pakietów ENIP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet ENIP do docelowego interfejsu, co może pozwolić na ominięcie polityk dostępu i zapobiegania włamaniom.

Podatność w funkcji obsługi ruchu TCP/IP w silniku detekcji Snort w oprogramowaniu Cisco Firepower Threat Defense (FTD) i Cisco FirePOWER Services pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odrzucania legalnego ruchu sieciowego, co prowadzi do odmowy usługi (DoS). Wynika to z nieprawidłowej obsługi ruchu TCP/IP. Atak polega na wysłaniu dużej ilości ruchu TCP/IP przez urządzenie, co może doprowadzić do odrzucania ruchu i wymagać restartu urządzenia.

Podatność w interakcji między preprocesorem protokołu SMB a silnikiem detekcji Snort 3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych polityk lub spowodowanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowej kontroli błędów podczas przetwarzania ruchu SMB przez silnik Snort 3. Atakujący może wykorzystać tę podatność, wysyłając spreparowany strumień pakietów SMB przez urządzenie, co może spowodować przeładowanie procesu Snort i warunek DoS.

Podatność w wewnętrznym przetwarzaniu pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla zapór serii Firepower 2100 pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi niektórych pakietów wysyłanych do silnika inspekcji. Atak polega na wysłaniu serii spreparowanych pakietów, co może doprowadzić do wyczerpania wszystkich bloków 9472 bajtów na urządzeniu, powodując utratę ruchu lub nieoczekiwane przeładowanie.

Podatność w funkcji dekapsulacji tuneli GRE w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z błędu obsługi pamięci podczas przetwarzania ruchu GRE. Atak polega na wysłaniu spreparowanego pakietu GRE przez urządzenie, co może doprowadzić do jego restartu.

Podatność w obsłudze TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji. Problem wynika z nieprawidłowej implementacji środków przeciwko atakowi Bleichenbachera na urządzeniu korzystającym z polityk deszyfrowania SSL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane wiadomości TLS do urządzenia, które działa jak wyrocznia, umożliwiając atak wybranego szyfrogramu. Udany atak może pozwolić na odszyfrowanie wcześniej przechwyconych sesji TLS.

Podatność w funkcji obsługi połączeń w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu wywołać warunek odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi ruchu po osiągnięciu limitów platformy. Atakujący może wykorzystać tę podatność, wysyłając dużą ilość ruchu UDP, co może spowodować odrzucanie wszystkich nowych połączeń przychodzących i DoS.

Podatność w lokalnym procesie analizy złośliwego oprogramowania w oprogramowaniu Cisco Firepower Threat Defense (FTD) może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z niewystarczającej obsługi błędów w procesie analizy. Atakujący może wysłać spreparowany plik przez urządzenie, co powoduje awarię procesu analizy i DoS. Wymagana może być ręczna interwencja w celu odzyskania sprawności.

Podatność w funkcji proxy TCP w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu wywołać warunek odmowy usługi (DoS). Wynika to z nieprawidłowego obsługiwania przepływów TCP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany strumień ruchu TCP przez urządzenie, co może spowodować jego przeładowanie i DoS.

Podatność w funkcji kanału Security Intelligence DNS w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie kanału DNS Security Intelligence. Wynika to z nieprawidłowego przetwarzania aktualizacji kanału. Atakujący może wysyłać ruch przez urządzenie, który powinien być blokowany, aby ominąć kontrolę urządzenia i wysyłać ruch do chronionych systemów.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wstrzyknięcie XML do parsera poleceń. Wynika to z niedostatecznej walidacji danych wejściowych. Udane wykorzystanie może prowadzić do nieoczekiwanego przetwarzania poleceń i nieoczekiwanych wyników.

Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi nadpisywanie lub dołączanie dowolnych danych do plików systemowych z uprawnieniami roota. Wynika to z niepełnej walidacji danych wejściowych dla konkretnego polecenia CLI.

Wiele podatności w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Wiele podatności w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Wiele podatności w inspekcji ładunku dla ruchu Ethernet Industrial Protocol (ENIP) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych reguł dla ruchu ENIP. Wynika to z niekompletnego przetwarzania podczas głębokiej inspekcji pakietów ENIP. Atakujący może wysłać spreparowany pakiet ENIP, aby ominąć reguły kontroli dostępu i polityki intruzji.

Podatność w funkcji TCP Intercept w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych polityk kontroli dostępu (w tym geolokalizacji) i polityk usług. Wynika to z wywoływania TCP Intercept po osiągnięciu limitu połączeń embrionalnych, co powoduje nieprawidłowe przetwarzanie pakietów przez silnik detekcji. Atakujący może wysłać spreparowany strumień ruchu, aby dopasować się do niewłaściwej polityki, co może skutkować przekazaniem ruchu, który powinien być odrzucony, lub odwrotnie.

Podatność w inspekcji SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla firewalli serii Firepower 2100 może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowej walidacji danych wejściowych dla niektórych pól wiadomości SSL/TLS.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu dostęp do ukrytych poleceń. Wynika to z obecności nieudokumentowanych poleceń konfiguracyjnych. Udane wykorzystanie może pozwolić na zmiany konfiguracji w sekcjach urządzenia, które nie powinny być dostępne przez CLI.

Podatność w komponencie ssl_inspection oprogramowania Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie awarii instancji Snort. Wynika to z niewystarczającej walidacji danych wejściowych w tym komponencie. Atak polega na wysłaniu złośliwego pakietu TLS przez Cisco Adaptive Security Appliance (ASA), co może doprowadzić do warunków typu odmowa usługi (DoS).

Podatność w funkcji weryfikacji podpisu obrazu w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na zainstalowanie złośliwej poprawki oprogramowania na urządzeniu. Problem wynika z nieprawidłowej weryfikacji podpisów cyfrowych dla obrazów poprawek. Atakujący może wykorzystać tę podatność, tworząc niepodpisaną poprawkę, aby ominąć kontrolę podpisu i załadować ją na urządzenie, co może pozwolić na uruchomienie złośliwego obrazu poprawki.

Podatność w obsłudze SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) na platformie Firepower 1000 Series umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunków DoS. Wynika to z błędu komunikacji między wewnętrznymi funkcjami. Atakujący może wysłać spreparowaną wiadomość SSL/TLS, co prowadzi do niedomiaru bufora i awarii urządzenia, a następnie jego przeładowania.

Podatność w konfiguracji listy dostępu do zarządzania w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy dostępu interfejsu zarządzania. Problem wynika z konfiguracji różnych list dostępu, gdzie porty są dozwolone w jednej, a zabronione w innej. Atakujący może wysłać spreparowany ruch zarządzania do lokalnego adresu IP systemu, co pozwala ominąć polityki list dostępu.

Podatność w funkcji dekapsulacji tuneli GRE w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie warunków DoS. Wynika to z błędu obsługi pamięci podczas przetwarzania ruchu GRE over IPv6. Atakujący może wysyłać spreparowane pakiety GRE over IPv6 z ładunkiem IPv4 lub IPv6, co prowadzi do awarii urządzenia.

Podatność w konfiguracji polityk aplikacji w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu uzyskać nieautoryzowany dostęp do odczytu wrażliwych danych. Wynika to z niewystarczającej identyfikacji aplikacji. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch do urządzenia, co może umożliwić odczyt wrażliwych danych.

Podatność w komponencie akwizycji danych (DAQ) oprogramowania Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu ominąć skonfigurowane polityki kontroli dostępu lub wywołać warunek odmowy usługi (DoS). Wynika to z nieprawidłowego zarządzania zasobami pamięci podczas inspekcji ruchu. Atakujący może wykorzystać tę podatność, generując określone wzorce ruchu, co może doprowadzić do wyczerpania pamięci i w zależności od konfiguracji do przerwania inspekcji lub DoS.

Podatność w silniku detekcji oprogramowania Cisco Firepower Threat Defense może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki kontroli dostępu SSL (AC) w celu zablokowania ruchu SSL. Problem wynika z nieprawidłowego obsługiwania pakietów TCP SSL otrzymanych poza kolejnością. Atakujący może wysłać spreparowane połączenie SSL przez urządzenie, co pozwala ominąć politykę AC.

Podatność w wewnętrznym przetwarzaniu pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla urządzeń serii Firepower 2100 może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na zatrzymanie przetwarzania ruchu, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowej walidacji pakietów IPv4 i IPv6 po ich złożeniu.