Jason Crowder

يوجد عيب في ميزة Internet Key Exchange الإصدار 2 (IKEv2) قد يسمح لمهاجم عن بُعد بالتسبب في حالة رفض الخدمة (DoS). ويرجع ذلك إلى التحليل غير الصحيح لحزم IKEv2. يمكن للمهاجم استغلال هذا العيب عن طريق إرسال حزم IKEv2 مصممة خصيصًا إلى الجهاز المتأثر. قد يؤدي الاستغلال الناجح لبرنامج Cisco IOS وبرنامج IOS XE إلى إعادة تحميل الجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS). قد يؤدي الاستغلال الناجح لبرنامج Cisco Secure Firewall ASA وبرنامج Secure FTD إلى استنفاد جزئي لذاكرة النظام، مما يتسبب في عدم الاستقرار، مثل عدم القدرة على إنشاء جلسات VPN جديدة عبر IKEv2. يلزم إعادة تشغيل الجهاز يدويًّا لاستعادة العمل.

يوجد عيب في بروتوكول OSPF قد يسمح لمهاجم يمتلك المفتاح السري لبروتوكول OSPF، ويكون متصلاً بجهاز متأثر، بإحداث إعادة تشغيل غير متوقعة للجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS). تنشأ هذه المشكلة عن تلف الـ«هيوب» (heap) أثناء تحليل الحزم داخل خدمة OSPF. يمكن للمهاجم استغلال ذلك عن طريق إرسال حزم مُعدَّلة إلى خدمة OSPF، مما قد يؤدي إلى إتلاف الـ«هيوب» وتسبب إعادة التشغيل.

يوجد عيب في ميزة IKEv2 قد يسمح لمهاجم عن بُعد يمتلك بيانات اعتماد مستخدم VPN صالحة بإحداث حالة رفض الخدمة (DoS). تنجم هذه المشكلة عن المعالجة غير السليمة لحزم IKEv2. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم IKEv2 مصدقة ومصممة خصيصًا إلى جهاز معرض للخطر، مما قد يؤدي إلى استنفاد الذاكرة وإعادة تشغيل الجهاز.

يوجد عيب في بروتوكول OSPF في برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTD. يمكن لمهاجم غير مصدق عليه ومجاور أن يتسبب في إعادة تشغيل غير متوقعة للجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS) عندما يكون تصحيح OSPF للتوحيد القياسي ممكّنًا باستخدام الأمر `debug ip ospf canon`. وينجم ذلك عن التحقق غير الكافي من صحة المدخلات عند معالجة حزم OSPF Link State Update (LSU). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم OSPF مصممة خصيصًا لهذا الغرض، مما قد يتيح له الكتابة في الذاكرة خارج المنطقة المخصصة لبيانات الحزمة، مما يؤدي إلى إعادة تشغيل الجهاز وحدث DoS.

تسمح مشكلات في ميزة VBA في Snort 3 لمهاجم بعيد غير مصدق الهوية بتعطيل محرك الكشف في Snort 3. ويحدث ذلك بسبب الفحص غير السليم للأخطاء أثناء فك ضغط بيانات VBA. يمكن للمهاجم إحداث ذلك عن طريق إرسال بيانات VBA مصممة خصيصًا إلى المحرك، مما يؤدي إلى إعادة تشغيل غير متوقعة وحالة رفض الخدمة (DoS).

يوجد عيب في ميزة Visual Basic for Applications (VBA) في Snort 3 قد يسمح لمهاجم عن بُعد غير مصدق الهوية بإحداث تعطل في محرك الكشف في Snort 3. ويرجع السبب في ذلك إلى عدم كفاية عملية التحقق من الأخطاء أثناء فك ضغط بيانات VBA. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال بيانات VBA مصممة خصيصًا إلى المحرك، مما يؤدي إلى حالة رفض الخدمة (DoS) وإعادة التشغيل غير المتوقعة.

يوجد عيب في وظيفة VBA في Snort 3 قد يسمح لمهاجم بعيد غير مصدق بإسقاط آلية الكشف في Snort 3. ويرجع السبب في ذلك إلى عدم كفاية التحقق من الأخطاء أثناء فك ضغط بيانات VBA. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال بيانات VBA مصممة خصيصًا إلى آلية الكشف، مما قد يؤدي إلى حالة رفض الخدمة (DoS) حيث تدخل الآلية في حلقة لا نهائية.

يوجد خلل في آلية الكشف في Snort 3 قد يسمح لمهاجم عن بُعد بتعطيل عملية فحص الحزم. وينجم ذلك عن عدم كفاية فحص الأخطاء أثناء تحليل بيانات استدعاء الإجراء البعيد (RPC). يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم RPC مصممة خصيصًا عبر اتصال قائم، مما قد يؤدي إلى حالة رفض الخدمة (DoS)، حيث يتم إعادة تشغيل آلية الكشف في Snort 3 بشكل غير متوقع.

يوجد خلل في تنفيذ بروتوكول OSPF في البرنامج قد يسمح لمهاجم مخول قريب باستنفاد ذاكرة الجهاز، مما يؤدي إلى حدوث حالة رفض الخدمة. ويرجع السبب في ذلك إلى عدم صحة التحقق من صحة المدخلات عند معالجة حزم OSPF. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم OSPF مصممة خصيصًا إلى الجهاز. قد يؤدي الاستغلال الناجح إلى استنفاد الذاكرة، مما يؤدي إلى حالة رفض الخدمة.

يوجد عيب في ميزة IKEv2 قد يسمح لمهاجم بعيد وغير مصدق عليه بإحداث حالة رفض الخدمة (DoS) على جهاز معرض للخطر. وقد يؤثر ذلك أيضًا على توفر الخدمات للأجهزة الأخرى على الشبكة. تنشأ المشكلة عن خلل في تحرير الذاكرة أثناء معالجة حزم IKEv2، مما يؤدي إلى استنفاد الذاكرة عند إرسال حزم IKEv2 مُعدلة إلى الجهاز. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى استنفاد موارد النظام، مما ينتج عنه حالة DoS تتطلب إعادة تشغيل الجهاز يدويًّا.

يوجد عيب في وظائف Remote Access SSL VPN وإدارة HTTP وMUS قد يسمح لمهاجم بعيد غير مصدق عليه باستنفاد ذاكرة الجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS) ويستلزم إعادة التشغيل يدويًا. وينجم ذلك عن خلل في التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم بيانات مصممة خصيصًا إلى خادم Remote Access SSL VPN، مما قد يؤدي إلى تعطل الجهاز.

يوجد خلل في آلية القفل (lockdown) للبرنامج قد يسمح لمهاجم محلي، يمتلك بيانات اعتماد إدارية صالحة، بتنفيذ أوامر تعسفية بصفتها الجذر (root). تنجم المشكلة عن قيود غير كافية في وحدات التصحيح عندما يكون النظام في وضع القفل. يتضمن الاستغلال إرسال مدخلات مصممة خصيصًا إلى واجهة سطر الأوامر (CLI) للنظام. قد يسمح الاستغلال الناجح لمهاجم بتنفيذ أوامر أو تعليمات برمجية تعسفية بامتيازات الجذر، حتى أثناء وجود النظام في وضع القفل.

يوجد عيب في وظيفة Remote Access SSL VPN قد يسمح لمهاجم بعيد غير مصدق عليه بالتسبب في حالة رفض الخدمة (DoS)، مما يؤثر على الاتصالات الجديدة عبر Remote Access SSL VPN عن طريق استنفاد ذاكرة الجهاز. تنشأ هذه المشكلة عن خلل في التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم بيانات مصممة خصيصًا إلى خادم «Remote Access SSL VPN»، مما قد يؤدي إلى توقف واجهة الويب الخاصة بالجهاز عن الاستجابة.

يوجد عيب في ميزة IKEv2 قد يسمح لمهاجم عن بُعد بالتأثير سلبًا على توفر الخدمة. تنجم المشكلة عن تسرب في الذاكرة أثناء معالجة حزم IKEv2. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم IKEv2 مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى استنفاد موارد النظام والتسبب في حالة رفض الخدمة (DoS)، مما يتطلب إعادة تشغيل الجهاز يدويًّا.

توجد ثغرة أمنية في بروتوكول OSPF قد تسمح لمهاجم قريب بإحداث إعادة تشغيل غير متوقعة لجهاز ما، مما يؤدي إلى رفض الخدمة. تنجم المشكلة عن التحقق غير الكافي من صحة المدخلات عند معالجة حزم تحديث OSPF. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم تحديث OSPF مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) وإعادة تشغيل الجهاز. إذا كانت مصادقة OSPF ممكّنة، فيجب أن يكون المهاجم على علم بالمفتاح السري لاستغلال هذه الثغرة بنجاح.

يوجد عيب في وظيفة VPN SSL للوصول عن بُعد قد يسمح لمهاجم عن بُعد لديه اتصال VPN صالح باستنزاف ذاكرة الجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS). تنشأ المشكلة عن عدم التحقق من صحة المدخلات، مما يسمح للمهاجم باستغلال النظام عن طريق إرسال حزم بيانات مصممة خصيصًا إلى خادم VPN SSL للوصول عن بُعد. قد يؤدي الاستغلال الناجح إلى إجبار الجهاز على إعادة التشغيل، مما يؤدي إلى حالة DoS. ولا يؤثر ذلك على واجهات الإدارة أو MUS.

توجد ثغرة أمنية في وظيفة VBA في Snort 3 قد تسمح لمهاجم عن بُعد بإحداث عطل في محرك الكشف في Snort 3. ويحدث ذلك بسبب عدم التحقق الكافي من الحدود أثناء فك ضغط بيانات VBA التي يتحكم فيها المستخدم. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إرسال بيانات VBA مُعدَّلة إلى محرك الكشف في Snort 3، مما قد يؤدي إلى تجاوز سعة الذاكرة المؤقتة (heap) وحالة رفض الخدمة (DoS).

يوجد عيب في محرك الكشف Snort 3 قد يسمح لمهاجم عن بُعد بتعطيل عملية فحص الحزم. ويرجع ذلك إلى عدم كفاية التحقق من صحة الحقول Multicast DNS في رؤوس HTTP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم HTTP مصممة خصيصًا عبر اتصال قائم، مما قد يؤدي إلى إعادة تشغيل محرك الكشف Snort 3 ويؤدي إلى حالة رفض الخدمة (DoS).

يوجد عيب في محرك الكشف Snort 3 قد يسمح لمهاجم عن بُعد بتعطيل عملية فحص الحزم. ويرجع ذلك إلى خطأ في منطق تطبيع JSTokenizer عند معالجة JavaScript أثناء فحص HTTP. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم HTTP مصممة خصيصًا عبر اتصال قائم. قد يؤدي الاستغلال الناجح إلى حالة رفض الخدمة، حيث يتم إعادة تشغيل محرك الكشف في Snort 3 بشكل غير متوقع. لا يتم تمكين JSTokenizer بشكل افتراضي.

يوجد خلل في تنفيذ بروتوكول OSPF في البرنامج قد يسمح لمهاجم عن بُعد غير مصدق عليه بتعطيل الخدمة. تنشأ المشكلة عن المعالجة غير السليمة لحزم بروتوكول OSPF، مما يؤدي إلى تلف الذاكرة. يمكن للمهاجم استغلال ذلك عن طريق إرسال حزم OSPF مصممة خصيصًا إلى جهاز معرض للخطر. قد يؤدي الاستغلال الناجح إلى إعادة تشغيل الجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS).