Podatności Cisco Firepower Threat Defense Software

Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 1000, 2100, 3100 i 4200 umożliwia nieuwierzytelnionemu lokalnemu atakującemu dostęp do systemu przy użyciu statycznych poświadczeń. Problem wynika z obecności statycznych kont z zakodowanymi hasłami.

Podatność w komponencie ponownego składania strumieni ruchu w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA oraz Firepower Management Center umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie filtrów ochronnych. Problem wynika z nieprawidłowego ponownego składania strumieni ruchu. Atakujący może wykorzystać tę podatność, wysyłając spreparowane strumienie przez urządzenie, co pozwala na dostarczenie złośliwych żądań do chronionych systemów.

Podatność w implementacji TLS 1.3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego w obsłudze alokacji pamięci podczas sesji TLS 1.3. Atakujący może wysłać spreparowaną sekwencję komunikatów TLS 1.3, co prowadzi do przeładowania silnika Snort 3 i tymczasowego odrzucania pakietów.

Podatność w mechanizmach komunikacji między urządzeniami Cisco Firepower Threat Defense (FTD) a Cisco Firepower Management (FMC) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, uzyskując dostęp do trybu eksperckiego urządzenia i wysyłając określone polecenia do podłączonego systemu, co może pozwolić na wykonanie kodu w kontekście FMC lub FTD.

Podatność w implementacji polityki plików SSL w oprogramowaniu Cisco Firepower Threat Defense (FTD) podczas inspekcji połączeń SSL/TLS z skonfigurowaną kategorią URL może umożliwić nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego podczas inspekcji połączenia SSL/TLS z kategorią URL w polityce plików SSL lub w polityce kontroli dostępu z włączoną identyfikacją serwera TLS. Atakujący może wysłać spreparowane połączenie SSL/TLS, co prowadzi do przeładowania silnika Snort 3 i potencjalnego ominięcia zabezpieczeń lub DoS.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia działającego w trybie wielu instancji. Problem wynika z niewystarczającej walidacji argumentów poleceń dostarczanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do odpowiedniego polecenia, co pozwala na wykonanie poleceń z uprawnieniami roota.

Podatność w handlerze wiadomości SSL/TLS w Cisco Firepower Threat Defense (FTD) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie przeładowania urządzenia, powodując odmowę usługi (DoS). Problem wynika z niewystarczającej walidacji wiadomości SSL/TLS podczas odszyfrowywania. Atak polega na wysłaniu spreparowanej wiadomości SSL/TLS przez urządzenie.

Podatność w CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu nadpisywanie plików w systemie plików urządzenia przy użyciu technik traversal katalogów. Podatność wynika z niewystarczającej walidacji danych wejściowych użytkownika dla ścieżki pliku w konkretnym poleceniu CLI. Udany atak może spowodować niestabilność systemu, jeśli nadpisane zostaną ważne pliki systemowe.

Podatność w ścieżce przetwarzania pakietów przychodzących w oprogramowaniu Cisco FTD dla interfejsów skonfigurowanych jako Inline Pair lub w trybie Passive umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie odmowy usługi (DoS). Problem wynika z niewystarczającej walidacji podczas przetwarzania ramek Ethernet. Atak polega na wysyłaniu złośliwych ramek Ethernet przez urządzenie. Skutki mogą obejmować zapełnienie partycji /ngfw, co uniemożliwia logowanie i bootowanie, lub awarię procesu prowadzącą do przeładowania.

Podatność w przetwarzaniu przychodzących pakietów ICMP w Cisco Firepower Threat Defense (FTD) dla urządzeń Firepower 4110 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z niepełnej walidacji danych wejściowych przy odbieraniu pakietów ICMP. Atak polega na wysłaniu dużej liczby spreparowanych pakietów ICMP lub ICMPv6.

Podatność w funkcji przetwarzania pakietów w Cisco Firepower Threat Defense (FTD) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieefektywnego zarządzania pamięcią. Atak polega na wysłaniu dużej liczby pakietów TCP na określony port.

Podatność w funkcji wielu instancji oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na ucieczkę z kontenera swojej instancji FTD i wykonanie poleceń z uprawnieniami roota w przestrzeni nazw hosta. Problem wynika z niewystarczającej ochrony pliku konfiguracyjnego używanego podczas uruchamiania kontenera. Atakujący może zmodyfikować ten plik, co pozwala na wykonanie poleceń z uprawnieniami roota i wpływ na inne instancje FTD lub host Cisco FXOS.

Podatność w funkcji polityki TLS 1.3 z kategoriami URL w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki TLS 1.3 w celu zablokowania ruchu dla określonego URL. Problem wynika z błędu logicznego w obsłudze połączenia przez Snort z polityką TLS 1.3 i konfiguracją kategorii URL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane połączenia TLS 1.3 do urządzenia, co pozwala na ominięcie polityki i dostęp do URL-i, które normalnie byłyby blokowane.

Podatność w sposobie obsługi limitów czasu sesji dla połączeń zarządzających w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nagromadzenia zdalnych połączeń zarządzających, co prowadzi do DoS. Problem wynika z zbyt długiego domyślnego limitu czasu sesji dla określonych połączeń zarządzających. Atakujący może wykorzystać tę podatność, wysyłając dużą i ciągłą liczbę spreparowanych połączeń zarządzających, co z czasem powoduje ich nagromadzenie.

Podatność w funkcji normalizacji Cisco Firepower Threat Defense Software, Cisco FirePOWER Services Software dla ASA i Cisco Firepower Management Center Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń filtrujących. Problem wynika z niewystarczającej normalizacji ładunku tekstowego. Atakujący może wykorzystać tę podatność, wysyłając ruch zawierający specjalnie zaciemnione ładunki przez urządzenie.

Podatność w konfiguracji modułu PAM w oprogramowaniu Cisco Firepower Threat Defense (FTD), Firepower Management Center (FMC) i FXOS umożliwia uwierzytelnionemu zdalnemu atakującemu spowodowanie warunku DoS. Problem wynika z nieprawidłowego zarządzania zasobami w kontekście zarządzania sesjami użytkowników. Atakujący może wykorzystać tę podatność, łącząc się z systemem i wykonując wiele jednoczesnych udanych logowań SSH, co może wyczerpać zasoby systemowe i spowodować przeładowanie urządzenia.

Wiele podatności w funkcji wielu instancji oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na ucieczkę z kontenera swojej instancji FTD i wykonanie poleceń z uprawnieniami roota w przestrzeni nazw hosta. Podatności wynikają z niewystarczającej ochrony systemu plików. Atakujący może wykorzystać te podatności, modyfikując krytyczne pliki w systemie plików, co pozwala na wykonanie poleceń z uprawnieniami roota i wpływ na inne działające instancje FTD.

Wiele podatności w funkcji wielu instancji oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na ucieczkę z kontenera swojej instancji FTD i wykonanie poleceń z uprawnieniami roota w przestrzeni nazw hosta. Podatności wynikają z niewystarczającej ochrony systemu plików. Atakujący może wykorzystać te podatności, modyfikując krytyczne pliki w systemie plików, co pozwala na wykonanie poleceń z uprawnieniami roota i wpływ na inne działające instancje FTD.

Podatność w silniku inspekcji protokołu SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk plików na urządzeniu. Problem wynika z błędów podczas obsługi określonych komunikatów SSL/TLS. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP, które przepływają przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku do chronionej sieci.

Podatność w silniku detekcji Cisco Firepower Threat Defense Software może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na nieoczekiwane ponowne uruchomienie silnika SNORT, co prowadzi do warunku odmowy usługi (DoS). Problem wynika z niepełnej obsługi błędów w nagłówku pakietów SSL lub TLS podczas nawiązywania połączenia. Atakujący może wysłać spreparowany pakiet SSL/TLS podczas uzgadniania połączenia, co powoduje restart silnika i częściowy DoS.

Podatność w podsystemie logowania Firepower Device Manager (FDM) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu dodawanie dowolnych wpisów do dziennika audytu. Podatność dotyczy wersji 6.1.x oprogramowania FTD na określonych produktach z włączonym FDM. Atakujący może wykorzystać tę podatność, aby manipulować dziennikiem audytu, co może ukryć nieautoryzowane działania.