Cisco informuje o nowych podatnościach w swoich produktach w tym jednej KRYTYCZNEJ (P23-306)

cert.pse-online.pl 1 rok temu

Produkt	Cisco Identity Services Engine – wiele wersji Firepower Threat Defense – wiele wersji Cisco Firepower Management Center – wiele wersji Cisco Adaptive Security Appliance – wiele wersji Cisco Identity Services Engine – wiele wersji
Numer CVE	CVE-2023-20048
Krytyczność	9.9/10
CVSS	AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:H
Opis	Luka w interfejsie usług internetowych systemu Cisco Firepower Management Center (FMC) może pozwolić uwierzytelnionej, zdalnej osobie atakującej na wykonanie pewnych nieautoryzowanych poleceń konfiguracyjnych na urządzeniu Firepower Threat Defense (FTD) zarządzanym przez oprogramowanie FMC. Przyczyną tej luki jest niewystarczająca autoryzacja poleceń konfiguracyjnych wysyłanych za pośrednictwem interfejsu usługi internetowej. Osoba atakująca może wykorzystać tę lukę, uwierzytelniając się w interfejsie usług internetowych FMC i wysyłając spreparowane żądanie HTTP do urządzenia, którego dotyczy luka. Udany exploit może umożliwić atakującemu wykonanie określonych poleceń konfiguracyjnych na docelowym urządzeniu FTD. Aby skutecznie wykorzystać tę lukę, osoba atakująca będzie potrzebować ważnych danych uwierzytelniających w oprogramowaniu FMC.

Aktualizacja	TAK
Link	https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-cmd-inj-29MP49hN

Link/Opis	CVSS	Krytyczność	Numer CVE
Cisco Identity Services Engine Command Injection Vulnerabilities	6.0	Wysoka	CVE-2023-20170
	8.8	Wysoka	CVE-2023-20175
Cisco Identity Services Engine Vulnerabilities	4.7	Wysoka	CVE-2023-20195
Cisco Identity Services Engine Vulnerabilities	4.3	Wysoka	CVE-2023-20196 …
Cisco Firepower Threat Defense Software for Cisco Firepower 2100 Series Firewalls Inspection Rules Denial of Service Vulnerability	8,6	Wysoka	CVE-2023-20244
Cisco Firepower Threat Defense Software ICMPv6 with Snort 2 Denial of Service Vulnerability	8,6	Wysoka	CVE-2023-20083
Cisco Firepower Threat Defense Software and Firepower Management Center Software Code Injection Vulnerability	8.2	Wysoka	CVE-2023-20063
Cisco Firepower Management Center Software Log API Denial of Service Vulnerability	7,5	Wysoka	CVE-2023-20155
Cisco Firepower Management Center Software Command Injection Vulnerabilities	7,2	Wysoka	CVE-2023-20219
	7,2	Wysoka	CVE-2023-20220
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Remote Access VPN Denial of Service Vulnerability	8,6	Wysoka	CVE-2023-20095
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software ICMPv6 Message Processing Denial of Service Vulnerability	8,6	Wysoka	CVE-2023-20086
Cisco Adaptive Security Appliance and Firepower Threat Defense Software VPN Web Client Services Client-Side Request Smuggling Vulnerability	4,3	Średnia	CVE-2022-20713
Multiple Cisco Products Snort FTP Inspection Bypass Vulnerability	5,8	Średnia	CVE-2023-20071
Cisco Firepower Threat Defense Software SSL/TLS URL Category and Snort 3 Detection Engine Bypass and Denial of Service Vulnerability	4,0	Średnia	CVE-2023-20177
Cisco Firepower Threat Defense Software Snort 3 Geolocation IP Filter Bypass Vulnerability	4,0	Średnia	CVE-2023-20267
Multiple Cisco Products Snort 3 Access Control Policy Bypass Vulnerability	5,8	Średnia	CVE-2023-20246
Cisco Firepower Threat Defense Software Snort 3 Detection Engine Denial of Service Vulnerability	4,0	Średnia	CVE-2023-20070
Cisco Firepower Threat Defense Software SSL and Snort 3 Detection Engine Bypass and Denial of Service Vulnerability	4,0	Średnia	CVE-2023-20031
Cisco Firepower Threat Defense Software SMB Protocol Snort 3 Detection Engine Bypass and Denial of Service Vulnerability	5,8	Średnia	CVE-2023-20270
Cisco Firepower Management Center Software Cross-Site Scripting Vulnerabilities	6,1	Średnia	CVE-2023-20005
	6,1	Średnia	CVE-2023-20041 …
Cisco Firepower Management Center Software Arbitrary File Download Vulnerability	6,5	Średnia	CVE-2023-20114
Cisco Meeting Server Web Bridge Denial of Service Vulnerability	5,3	Średnia	CVE-2023-20255
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software AnyConnect SSL/TLS VPN Denial of Service Vulnerability	6,8	Średnia	CVE-2023-20042
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software SAML Assertion Hijack Vulnerability	6,1	Średnia	CVE-2023-20264
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Remote Access SSL VPN Multiple Certificate Authentication Bypass Vulnerability	5,0	Średnia	CVE-2023-20247
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software AnyConnect Access Control List Bypass Vulnerabilities	5,8	Średnia	CVE-2023-20245
	5,8	Średnia	CVE-2023-20256