Vulnerabilidad en Cisco Firepower Threat Defense (FTD) Software (CVE-2019-1669)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-693 Fallo del mecanismo de protección

Fecha de publicación:

24/01/2019

Última modificación:

09/10/2019

Descripción

Una vulnerabilidad en el componente de adquisición de datos (DAQ) de Cisco Firepower Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado omitir las políticas de control de acceso configuradas o provocar una condición de denegación de servicio (DoS). Esta vulnerabilidad existe porque el software afectado gestiona incorrectamente los recursos de la memoria del sistema al inspeccionar tráfico. Un atacante podría explotar esta vulnerabilidad generando patrones de tráfico específicos para que el software los inspeccione. Su explotación con éxito podría permitir al atacante agotar los recursos de la memoria del sistema que se utilizan para inspecciones de tráfico. Dependiendo de la configuración, el software FTD podría "fail open" y dejar de inspeccionar tráfico o "fail closed" y resultar en una condición DoS. Esta vulnerabilidad podría requerir intervención manual para recuperar el software.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.60 ALTA
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.60

Gravedad 3.x

ALTA

Vector 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico