Katalog podatności CVE

Podatność w ścieżce przetwarzania pakietów przychodzących w oprogramowaniu Cisco FTD dla interfejsów skonfigurowanych jako Inline Pair lub w trybie Passive umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie odmowy usługi (DoS). Problem wynika z niewystarczającej walidacji podczas przetwarzania ramek Ethernet. Atak polega na wysyłaniu złośliwych ramek Ethernet przez urządzenie. Skutki mogą obejmować zapełnienie partycji /ngfw, co uniemożliwia logowanie i bootowanie, lub awarię procesu prowadzącą do przeładowania.

Podatność w obsłudze sesji SSL/TLS w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Wynika z wycieku pamięci podczas zamykania połączeń SSL/TLS w określonym stanie. Atak polega na ustanowieniu wielu sesji SSL/TLS i zamykaniu ich w określonych warunkach.

Podatność w przetwarzaniu przychodzących pakietów ICMP w Cisco Firepower Threat Defense (FTD) dla urządzeń Firepower 4110 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z niepełnej walidacji danych wejściowych przy odbieraniu pakietów ICMP. Atak polega na wysłaniu dużej liczby spreparowanych pakietów ICMP lub ICMPv6.

Podatność w funkcji przetwarzania pakietów w Cisco Firepower Threat Defense (FTD) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieefektywnego zarządzania pamięcią. Atak polega na wysłaniu dużej liczby pakietów TCP na określony port.

Podatność w inspekcji SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla firewalli serii Firepower 2100 może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowej walidacji danych wejściowych dla niektórych pól wiadomości SSL/TLS.

Podatność w przetwarzaniu pakietów TCP w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie warunków odmowy usługi (DoS) na urządzeniu. Problem wynika z wyczerpania pamięci. Atakujący może wykorzystać tę podatność, wysyłając dużą ilość spreparowanego ruchu TCP przez urządzenie, co może doprowadzić do wyczerpania zasobów i DoS dla ruchu przechodzącego przez urządzenie.

Podatność w demonie sfmgr w oprogramowaniu Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przeprowadzenie ataku typu directory traversal i dostęp do katalogów poza ograniczoną ścieżką. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, używając ścieżki względnej w określonych poleceniach sfmgr, co może pozwolić na odczyt lub zapis dowolnych plików na urządzeniu połączonym przez sftunnel.

Podatność w funkcji sftunnel oprogramowania Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie hasha rejestracji urządzenia. Wynika to z niewystarczającej ochrony negocjacji sftunnel podczas początkowej rejestracji urządzenia. Atakujący w pozycji man-in-the-middle może przechwycić komunikację sftunnel między FMC a FTD, co umożliwia odszyfrowanie i modyfikację przesyłanych danych konfiguracyjnych lub alertów.

Podatność w procesorze pakietów wejściowych Simple Network Management Protocol (SNMP) w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego restartu urządzenia. Wynika z braku wystarczających zabezpieczeń zarządzania pamięcią przy dużym obciążeniu zapytaniami SNMP. Atak polega na wysyłaniu dużej liczby żądań SNMP do demona SNMP przez interfejs zarządzania.

Podatność w procesie negocjacji SSL VPN w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieefektywnego zarządzania pamięcią DMA podczas negocjacji połączenia SSL VPN.

Podatność w implementacji OSPFv2 w Cisco ASA i FTD pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Problem wynika z niepełnej walidacji danych wejściowych podczas przetwarzania pakietów OSPFv2 z danymi LLS. Atak polega na wysłaniu zniekształconego pakietu OSPFv2.

Podatność w funkcji wielu instancji oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na ucieczkę z kontenera swojej instancji FTD i wykonanie poleceń z uprawnieniami roota w przestrzeni nazw hosta. Problem wynika z niewystarczającej ochrony pliku konfiguracyjnego używanego podczas uruchamiania kontenera. Atakujący może zmodyfikować ten plik, co pozwala na wykonanie poleceń z uprawnieniami roota i wpływ na inne instancje FTD lub host Cisco FXOS.

Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przesyłanie plików o dowolnym rozmiarze do określonych folderów na urządzeniu, co może prowadzić do nieoczekiwanego przeładowania urządzenia. Wynika to z nieefektywnego obsługiwania zapisu dużych plików. Atakujący może przesyłać pliki do tych folderów, co wywołuje limit czasu watchdoga i przeładowanie urządzenia, powodując DoS.

Podatność w implementacji obsługi fragmentów IP w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie wycieku pamięci na urządzeniu. Wyciek pamięci może zablokować przetwarzanie ruchu, prowadząc do odmowy usługi (DoS). Problem wynika z nieprawidłowej obsługi błędów podczas składania fragmentów IP.

Podatność w komponencie ssl_inspection oprogramowania Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie awarii instancji Snort. Wynika to z niewystarczającej walidacji danych wejściowych w tym komponencie. Atak polega na wysłaniu złośliwego pakietu TLS przez Cisco Adaptive Security Appliance (ASA), co może doprowadzić do warunków typu odmowa usługi (DoS).

Podatność w interfejsie webowym oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do warunków DoS. Podatność wynika z braku odpowiedniej walidacji danych wejściowych w żądaniach HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP do urządzenia. Exploit może spowodować warunki DoS. Podatność dotyczy ruchu HTTP IPv4 i IPv6.

Istnieje podatność na odmowę usługi w Microsoft Hyper-V, gdy serwer hosta nieprawidłowo weryfikuje złośliwe dane od użytkownika w systemie operacyjnym gościa. Atakujący z uprzywilejowanym kontem na systemie gościa może uruchomić specjalnie przygotowaną aplikację, aby wykorzystać tę podatność.

Występuje podatność na zdalne wykonanie kodu w sposobie, w jaki komponenty graficzne Microsoftu obsługują obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na docelowym systemie.