CVE-2021-34787

Опубликовано: 27 окт. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

A vulnerability in the identity-based firewall (IDFW) rule processing feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass security protections. This vulnerability is due to improper handling of network requests by affected devices configured to use object group search. An attacker could exploit this vulnerability by sending a specially crafted network request to an affected device. A successful exploit could allow the attacker to bypass access control list (ACL) rules on the device, bypass security protections, and send network traffic to unauthorized hosts.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:adaptive_security_appliance:*:*:*:*:*:*:*:*

Версия до 9.8.4.40 (исключая)

cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:*

Версия до 6.4.0.13 (исключая)

cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:*

Версия от 6.5.0 (включая) до 6.6.5 (исключая)

cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:*

Версия от 6.7.0 (включая) до 6.7.0.3 (исключая)

cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.1 (исключая)

cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*

Версия от 9.9.0 (включая) до 9.12.4.25 (исключая)

cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*

Версия от 9.13.0 (включая) до 9.14.3.1 (исключая)

cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*

Версия от 9.15.0 (включая) до 9.15.1.17 (исключая)

cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*

Версия от 9.16.0 (включая) до 9.16.1.28 (исключая)

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:asa_5512-x_firmware:009.009:*:*:*:*:*:*:*

cpe:2.3:o:cisco:asa_5512-x_firmware:009.012:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asa_5512-x:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:cisco:asa_5505_firmware:009.009:*:*:*:*:*:*:*

cpe:2.3:o:cisco:asa_5505_firmware:009.012:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asa_5505:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:cisco:asa_5515-x_firmware:009.009:*:*:*:*:*:*:*

cpe:2.3:o:cisco:asa_5515-x_firmware:009.012:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asa_5515-x:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:cisco:asa_5525-x_firmware:009.009:*:*:*:*:*:*:*

cpe:2.3:o:cisco:asa_5525-x_firmware:009.012:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asa_5525-x:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:cisco:asa_5545-x_firmware:009.009:*:*:*:*:*:*:*

cpe:2.3:o:cisco:asa_5545-x_firmware:009.012:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asa_5545-x:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:cisco:asa_5555-x_firmware:009.009:*:*:*:*:*:*:*

cpe:2.3:o:cisco:asa_5555-x_firmware:009.012:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asa_5555-x:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:cisco:asa_5580_firmware:009.009:*:*:*:*:*:*:*

cpe:2.3:o:cisco:asa_5580_firmware:009.012:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asa_5580:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:cisco:asa_5585-x_firmware:009.009:*:*:*:*:*:*:*

cpe:2.3:o:cisco:asa_5585-x_firmware:009.012:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asa_5585-x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01152

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-183

CWE-755

Связанные уязвимости

GHSA-9jgg-4q8x-859v

CVSS3: 5.3

github

больше 3 лет назад

BDU:2021-05621

CVSS3: 5.3

fstec

больше 4 лет назад

Уязвимость функции обработки правил межсетевого экрана на основе идентификационных данных (IDFW) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 78%

0.01152

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-183

CWE-755