Podatności Cisco Secure Firewall

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software oraz Cisco Secure Firewall Management Center Software. Podatności oznaczone CVE-2026-20331 dotyczą problemów z awarią mechanizmów ochrony (CWE-693).

Podatność w protokole OSPF w Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie uszkodzenia pamięci na urządzeniu, co prowadzi do DoS. Wynika to z uszkodzenia pamięci podczas parsowania pakietów OSPF.

Podatność w protokole OSPF w Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS, gdy włączone jest debugowanie OSPF canonicalization. Wynika to z niewystarczającej walidacji pakietów OSPF LSU.

Podatność w podzbiorze poleceń CLI w Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu Lua, co może prowadzić do wykonania dowolnego kodu jako root. Wynika to z braku odpowiedniego oczyszczania danych wejściowych.