Podatności Cisco Secure Firewall ASA/FTD Software

Podatność w obsłudze komunikatów DTLS w oprogramowaniu Cisco Secure Firewall ASA i FTD dla urządzeń serii 3100 i 4200 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie warunku DoS. Wynika to z nieprawidłowego zarządzania zasobami podczas przetwarzania niektórych komunikatów DTLS.

Podatność w funkcji uwierzytelniania certyfikatów IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia. Wynika to z błędu logicznego podczas fazy uwierzytelniania certyfikatu w ustanawianiu połączenia IKEv2.

Podatność w implementacji EIGRP w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do warunku DoS. Wynika to z nieprawidłowego zarządzania zasobami podczas obsługi komunikatów aktualizacji EIGRP.

Podatność w procesie ograniczania szybkości dla komunikatu syslog 419002 w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie wysokiego zużycia CPU, co prowadzi do warunku DoS. Wynika to z nieprawidłowego ograniczania szybkości dla tego komunikatu.

Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu, sąsiedniemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, prowadząc do odmowy usługi (DoS). Problem wynika z uszkodzenia sterty podczas parsowania pakietów OSPF.

Podatność w funkcjach Remote Access SSL VPN, zarządzania HTTP i MUS w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać pamięć urządzenia, powodując odmowę usługi (DoS) wymagającą ręcznego restartu. Problem wynika z zaufania do danych wejściowych użytkownika bez ich walidacji. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety do serwera Remote Access SSL VPN.

Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wycieku pamięci podczas analizowania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania urządzenia.

Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może również wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wyczerpania pamięci spowodowanego niezwalnianiem pamięci podczas przetwarzania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania.