Podatności Cisco Firepower Threat Defense (FTD)

Wiele podatności w silniku preprocessora protokołu Server Message Block (SMB) w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, sąsiadującemu lub zdalnemu atakującemu na spowodowanie warunków odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu Cisco.

Podatność w wewnętrznej funkcji przetwarzania pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 2100 może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie zatrzymania przetwarzania ruchu przez urządzenie, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z błędu logicznego, który może uniemożliwić uzupełnianie buforów wejściowych w określonych warunkach ruchu. Atakujący może wykorzystać tę podatność, wysyłając serię spreparowanych pakietów, co może doprowadzić do wyczerpania wszystkich buforów wejściowych i zablokowania wszystkich aktywnych interfejsów.

Podatność w obsłudze przychodzącego ruchu TCP na interfejsach danych skonfigurowanych z dostępem zarządczym w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie wzrostu wykorzystania CPU i pamięci, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z niewystarczającego ograniczania szybkości przychodzącego ruchu TCP na portach 22 (SSH) i 443 (HTTPS). Atakujący może wykorzystać tę podatność, wysyłając spreparowany, ciągły strumień ruchu TCP na port 22 lub 443 na interfejsach danych z dostępem zarządczym.