Katalog podatności CVE

Podatność w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niezabezpieczonej deserializacji danych kontrolowanych przez użytkownika w interfejsie zarządzania. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).

Podatność w Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software dotyczy problemów z nieprawidłową kontrolą zasobu przez cały jego cykl życia, zgrupowanych pod CWE-664. Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software dotyczy problemów z nieprawidłowymi obliczeniami, zgrupowanych pod CWE-682. Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco Secure ASA, FTD i FMC wynika z nieprzestrzegania standardów kodowania (CWE-710). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco Secure ASA, FTD i FMC wynika z nieprawidłowych warunków porównania (CWE-697). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatności w oprogramowaniu Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software są związane z niewłaściwą kontrolą dostępu (CWE-284). Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zostały zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w protokole komunikacji między urządzeniami sftunnel w oprogramowaniu Cisco Secure FMC i FTD umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu podszycie się pod urządzenie równorzędne i uzyskanie dostępu na poziomie roli menedżera (root). Wynika to z nieprawidłowego zarządzania certyfikatem TLS dla połączenia sftunnel.

Interfejs zarządzania Cisco Identity Services Engine (ISE) nieprawidłowo waliduje dane wejściowe, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku reflected XSS. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście interfejsu lub dostęp do poufnych informacji przeglądarki.

Podatność w Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection na urządzeniu. Wymagane są co najmniej niskie uprawnienia administracyjne. Wynika to z nieprawidłowej walidacji danych wejściowych użytkownika.

Podatność w protokole komunikacji między urządzeniami sftunnel w oprogramowaniu Cisco Secure FMC i FTD umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wyczerpanie dostępnej pamięci urządzenia. Wynika to z nieprawidłowego zarządzania zasobami pamięci podczas nawiązywania połączenia TLS sftunnel.

Niekompletna walidacja certyfikatów SSL w silniku Snort 2 Detection Engine w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie restartu silnika. Atakujący wysyła spreparowane żądanie zestawienia połączenia SSL, co prowadzi do warunku odmowy usługi (DoS).

W wyniku wewnętrznego przeglądu bezpieczeństwa Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) ujawniono liczne podatności związane z niewłaściwym zarządzaniem uprawnieniami (CWE-269). Wydano aktualizację wzmacniającą zabezpieczenia, która je naprawia.

Brak walidacji uprawnień administratora po stronie serwera w interfejsie zarządzania Cisco Identity Services Engine (ISE) pozwala uwierzytelnionemu zdalnemu atakującemu na modyfikację części konfiguracji. Atakujący wysyła spreparowane żądanie HTTP, aby zmienić opisy plików na określonej stronie.

Brak walidacji uprawnień administratora po stronie serwera w interfejsie zarządzania Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) pozwala uwierzytelnionemu zdalnemu atakującemu na modyfikację części konfiguracji. Atakujący wysyła spreparowane żądanie HTTP, aby zmienić opisy plików na określonej stronie.

Podatność w SXP REST API Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection. Wynika to z niewystarczającej walidacji danych wejściowych w wywołaniach REST API. Udany atak może pozwolić na odczyt lub modyfikację danych w bazie danych, a w przypadku pojedynczego węzła może spowodować niedostępność węzła (DoS).

Niewystarczająca walidacja danych wejściowych w wywołaniach IPsec Open API w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń do systemu operacyjnego. Wymagane są ważne poświadczenia administracyjne oraz węzeł z więcej niż jednym interfejsem sieciowym, z których jeden jest aktywnym tunelem IPsec.

Niewystarczająca walidacja danych wejściowych w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie dostępu zapisu do systemu operacyjnego urządzenia. Atakujący wysyła spreparowane żądanie HTTP, a wykorzystanie wymaga ważnych poświadczeń administracyjnych.

Podatność w obsłudze komunikatów DTLS w oprogramowaniu Cisco Secure Firewall ASA i FTD dla urządzeń serii 3100 i 4200 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie warunku DoS. Wynika to z nieprawidłowego zarządzania zasobami podczas przetwarzania niektórych komunikatów DTLS.

Podatność w funkcji uwierzytelniania certyfikatów IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia. Wynika to z błędu logicznego podczas fazy uwierzytelniania certyfikatu w ustanawianiu połączenia IKEv2.

Błąd logiczny w przetwarzaniu zapytań DNS i śledzeniu rozmiaru buforów w implementacji DNS over TCP w Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart modułu obsługi odpowiedzi DNS i przeładowanie urządzenia. Atakujący musi być w stanie odpowiedzieć na zapytania DNS z urządzenia, kontrolując usługę DNS lub stosując atak man-in-the-middle.