BDU:2020-05253

Опубликовано: 21 окт. 2020

Источник: fstec

CVSS3: 6.5

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и Cisco Adaptive Security Appliance (ASA) связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Cisco Systems Inc.

Наименование ПО

Firepower Threat Defense

Adaptive Security Appliance

Версия ПО

от 6.3.0 до 6.3.0.6 (Firepower Threat Defense)

от 6.5.0 до 6.5.0.5 (Firepower Threat Defense)

от 6.4.0 до 6.4.0.10 (Firepower Threat Defense)

от 6.6.0 до 6.6.1 (Firepower Threat Defense)

от 9.6 до 9.6.4.45 (Adaptive Security Appliance)

от 9.9 до 9.9.2.80 (Adaptive Security Appliance)

от 9.10 до 9.10.1.44 (Adaptive Security Appliance)

от 9.13 до 9.13.1.13 (Adaptive Security Appliance)

от 9.12 до 9.12.4.4 (Adaptive Security Appliance)

от 9.14 до 9.14.1.19 (Adaptive Security Appliance)

от 9.8 до 9.8.4.26 (Adaptive Security Appliance)

Тип ПО

ПО программно-аппаратного средства

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-rule-bypass-P73ABNWQ

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-rule-bypass-P73ABNWQ

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3578
CVE

EPSS

Процентиль: 40%

0.00183

Низкий

6.5 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-3578

CVSS3: 5.3

nvd

больше 5 лет назад

A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass a configured access rule and access parts of the WebVPN portal that are supposed to be blocked. The vulnerability is due to insufficient validation of URLs when portal access rules are configured. An attacker could exploit this vulnerability by accessing certain URLs on the affected device.

GHSA-6rgf-4c44-8hwh