Katalog podatności CVE

Podatność w obsłudze SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) na platformie Firepower 1000 Series umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunków DoS. Wynika to z błędu komunikacji między wewnętrznymi funkcjami. Atakujący może wysłać spreparowaną wiadomość SSL/TLS, co prowadzi do niedomiaru bufora i awarii urządzenia, a następnie jego przeładowania.

Podatność w funkcji przetwarzania pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Wynika z nieefektywnego zarządzania pamięcią. Atak polega na wysyłaniu dużej liczby ruchu IPv4 lub IPv6 przez urządzenie, który musi pasować do skonfigurowanej akcji blokowania w polityce kontroli dostępu.

Wiele podatności w funkcji inspekcji protokołu MGCP w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Podatności wynikają z nieefektywnego zarządzania pamięcią.

Podatność w funkcji tunelu wsparcia w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu lokalnemu atakującemu na dostęp do powłoki urządzenia, nawet gdy tryb ekspercki jest wyłączony. Problem wynika z nieprawidłowej konfiguracji funkcji tunelu wsparcia. Atakujący może włączyć tunel wsparcia, ustawić klucz i uzyskać hasło tunelu, co pozwala na uruchamianie dowolnych poleceń systemowych z uprawnieniami roota.

Podatność w obsłudze SSL/TLS w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wyczerpanie zasobów pamięci na urządzeniu, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami dla połączeń przychodzących SSL/TLS. Atakujący może wykorzystać tę podatność, ustanawiając wiele połączeń SSL/TLS z określonymi warunkami, co może doprowadzić do wyczerpania pamięci i zatrzymania przyjmowania nowych połączeń SSL/TLS. Wymagana jest ręczna interwencja w celu odzyskania urządzenia.

Podatność w implementacji protokołu OSPF w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie wycieku pamięci na urządzeniu. Problem wynika z nieprawidłowego przetwarzania niektórych pakietów OSPF.

Podatność w przetwarzaniu pakietów DNS over IPv6 w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowej walidacji długości pola w pakiecie DNS IPv6.

Podatność w funkcji rejestrowania zdarzeń VPN w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie wycieku pamięci, który z czasem może wyczerpać pamięć systemową, prowadząc do nieoczekiwanych zachowań lub awarii urządzenia. Wynika to z nieprawidłowego zwalniania pamięci dla zdarzeń logowania VPN podczas tworzenia lub usuwania sesji VPN.

Podatność w sposobie obsługi limitów czasu sesji dla połączeń zarządzających w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nagromadzenia zdalnych połączeń zarządzających, co prowadzi do DoS. Problem wynika z zbyt długiego domyślnego limitu czasu sesji dla określonych połączeń zarządzających. Atakujący może wykorzystać tę podatność, wysyłając dużą i ciągłą liczbę spreparowanych połączeń zarządzających, co z czasem powoduje ich nagromadzenie.

Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków directory traversal oraz uzyskanie dostępu do odczytu i usuwania wrażliwych plików. Problem wynika z braku odpowiedniej walidacji URL. Udany atak pozwala na podgląd lub usunięcie dowolnych plików w systemie plików usług webowych, ale po przeładowaniu urządzenia usunięte pliki są przywracane.

Podatność w konfiguracji listy dostępu do zarządzania w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy dostępu interfejsu zarządzania. Problem wynika z konfiguracji różnych list dostępu, gdzie porty są dozwolone w jednej, a zabronione w innej. Atakujący może wysłać spreparowany ruch zarządzania do lokalnego adresu IP systemu, co pozwala ominąć polityki list dostępu.

Podatność w funkcji dekapsulacji tuneli GRE w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie warunków DoS. Wynika to z błędu obsługi pamięci podczas przetwarzania ruchu GRE over IPv6. Atakujący może wysyłać spreparowane pakiety GRE over IPv6 z ładunkiem IPv4 lub IPv6, co prowadzi do awarii urządzenia.

dom4j przed wersją 2.0.3 oraz wersje 2.1.x przed 2.1.3 domyślnie zezwalają na zewnętrzne DTD i encje zewnętrzne, co może umożliwić ataki XXE. Istnieje jednak popularna dokumentacja OWASP pokazująca, jak włączyć bezpieczne, niedomyślne zachowanie w każdej aplikacji używającej dom4j.

W Apache Log4j SMTP appender występuje niewłaściwa walidacja certyfikatu w przypadku niezgodności hosta. Może to umożliwić przechwycenie połączenia SMTPS przez atak typu man-in-the-middle, co może prowadzić do ujawnienia wszelkich wiadomości logów przesyłanych przez ten appender.