X.B

يؤدي عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم إلى تمكين مهاجم بعيد تمت مصادقته، ولديه على الأقل بيانات اعتماد إدارية للقراءة فقط، من تنفيذ أوامر تعسفية على نظام التشغيل الأساسي. ويتم ذلك عن طريق إرسال طلب HTTP مُصمم خصيصًا إلى الجهاز. يمكن أن يؤدي الاستغلال الناجح إلى منح وصول على مستوى المستخدم إلى نظام التشغيل، والذي يمكن بعد ذلك رفعه إلى امتيازات الجذر. في عمليات النشر ذات العقدة الواحدة، قد يؤدي ذلك إلى حالة رفض الخدمة (DoS)، مما يمنع النقاط الطرفية غير المصادق عليها من الوصول إلى الشبكة حتى يتم استعادة العقدة.

توجد ثغرة أمنية خطيرة في برنامج Cisco IOS XE الخاص بوحدات التحكم في الشبكات المحلية اللاسلكية (WLCs) بسبب وجود رمز JSON Web Token (JWT) مبرمج بشكل ثابت. وهذا يسمح لمهاجم عن بُعد غير مصدق عليه بتحميل ملفات عشوائية إلى النظام المتأثر عن طريق إرسال طلبات HTTPS مصممة خصيصًا إلى ميزة «تنزيل صورة نقطة الوصول خارج النطاق» (Out-of-Band AP Image Download). يمكن أن يؤدي الاستغلال الناجح إلى اجتياز المسار وتنفيذ أوامر تعسفية بامتيازات الجذر. ويجري استغلال هذه الثغرة الأمنية بشكل نشط. ولا يمكن استغلال هذه الثغرة إلا في حالة تمكين ميزة «تنزيل صورة نقطة الوصول خارج النطاق» (Out-of-Band AP Image Download). ويتيح رمز JWT المبرمج بشكل ثابت للمهاجمين تجاوز عملية المصادقة. وقد تم استغلال هذه الثغرة من قبل مجموعة Salt Typhoon. وتبين أن ما يزيد عن 900 نظام معرض للخطر.

قد تسمح ثغرة أمنية في البرنامج لمهاجم محلي معتمد يتمتع بمستويات امتياز عالية أو لمهاجم غير معتمد يتمتع بوصول مادي إلى الجهاز بتنفيذ تعليمات برمجية دائمة أثناء عملية التمهيد، مما يؤدي إلى كسر سلسلة الثقة. تحدث هذه المشكلة بسبب عدم التحقق من التوقيع للملفات المحددة التي يتم تحميلها أثناء عملية تمهيد الجهاز. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إدخال ملف تم التلاعب به في موقع محدد على الجهاز المتأثر، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية أثناء عملية التمهيد.

قد تسمح ثغرة أمنية في واجهة CLI لبرنامج Cisco IOS XE لمهاجم محلي معتمد يتمتع بمستوى امتياز 15 برفع امتيازاته إلى مستوى الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات عند معالجة أوامر تكوين محددة. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تضمين مدخلات مزورة في أوامر تكوين محددة، مما قد يتيح له تنفيذ إجراءات دون أن يتم اكتشافها في نظام التشغيل الأساسي.

قد تسمح ثغرة أمنية في واجهة CLI لبرنامج Cisco IOS XE لمهاجم محلي معتمد يتمتع بمستوى امتياز 15 برفع امتيازاته إلى مستوى الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. ويرجع ذلك إلى عدم كفاية التحقق من صحة المدخلات عند معالجة أوامر تكوين محددة. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين مدخلات مزورة في أوامر تكوين محددة، مما قد يتيح له تنفيذ إجراءات دون أن يتم اكتشافها في نظام التشغيل الأساسي.

قد تسمح ثغرة أمنية في واجهة CLI لبرنامج Cisco IOS XE لمهاجم محلي مصدق عليه بمستوى امتياز 15 برفع امتيازاته إلى مستوى الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات عند معالجة أوامر تكوين محددة. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تضمين مدخلات مزورة في أوامر تكوين محددة، مما قد يتيح له تنفيذ إجراءات دون أن يتم اكتشافها في نظام التشغيل الأساسي.

قد تسمح ثغرة أمنية في واجهة CLI لبرنامج Cisco IOS XE لمهاجم محلي معتمد، يتمتع بمستوى امتياز 15، برفع امتيازاته إلى مستوى الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات عند معالجة أوامر تكوين محددة. يمكن للمهاجم استغلال هذا الخلل عن طريق تضمين مدخلات مُتلاعب بها في أوامر تكوين محددة، مما قد يتيح له تنفيذ إجراءات دون أن يتم اكتشافها في نظام التشغيل الأساسي.

قد تسمح ثغرة أمنية في واجهة CLI لبرنامج Cisco IOS XE لمهاجم محلي مصادق عليه بمستوى امتياز 15 برفع امتيازاته إلى مستوى الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات عند معالجة أوامر تكوين محددة. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تضمين مدخلات مزورة في أوامر تكوين محددة، مما قد يتيح له تنفيذ إجراءات دون أن يتم اكتشافها في نظام التشغيل الأساسي.

Name of the Vulnerable Software and Affected Versions: Cisco Adaptive Security Appliance (ASA) Software (affected versions not specified) Cisco Firepower Threat Defense (FTD) Software (affected versions not specified) Description: The issue is related to improper validation of data in HTTPS POST requests to the Dynamic Access Policies (DAP) feature. An attacker with valid remote access VPN user credentials could exploit this by sending a crafted HTTPS POST request, potentially causing the device to reload and resulting in a denial of service (DoS) condition. Recommendations: For Cisco Adaptive Security Appliance (ASA) Software, update to a version that fixes the improper validation of data in HTTPS POST requests. For Cisco Firepower Threat Defense (FTD) Software, update to a version that fixes the improper validation of data in HTTPS POST requests. As a temporary workaround, consider restricting access to the DAP feature until a patch is available.

Name of the Vulnerable Software and Affected Versions: Cisco Adaptive Security Appliance (ASA) Software (affected versions not specified) Cisco Firepower Threat Defense (FTD) Software (affected versions not specified) Description: A vulnerability in the VPN web server of the software could allow an authenticated, local attacker to execute arbitrary code with root-level privileges. Administrator-level privileges are required to exploit this vulnerability. This vulnerability is due to improper validation of a specific file when it is read from system flash memory. An attacker could exploit this vulnerability by restoring a crafted backup file to an affected device. A successful exploit could allow the attacker to execute arbitrary code on the affected device after the next reload of the device, which could alter system behavior. Because the injected code could persist across device reboots, the impact of this issue is considered high. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Cisco IOS XE Software (affected versions not specified) Description: A vulnerability in the OSPF version 2 (OSPFv2) feature of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to improper validation of OSPF updates that are processed by a device. An attacker could exploit this vulnerability by sending a malformed OSPF update to the device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Recommendations: Upgrade the OSPFv2 component as soon as possible to address this vulnerability. There are no workarounds that address this vulnerability.

A vulnerability in the Unified Threat Defense (UTD) configuration CLI of Cisco IOS XE Software could allow an authenticated, local attacker to execute arbitrary commands as root on the underlying host operating system. To exploit this vulnerability, an attacker must have level 15 privileges on the affected device. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by submitting a crafted CLI command to an affected device. A successful exploit could allow the attacker to execute arbitrary commands as root on the underlying operating system.

The issue is related to the incorrect handling of LISP packets, which could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. This vulnerability could be exploited over either IPv4 or IPv6 transport.

The issue is related to the NETCONF feature of Cisco IOS XE Software, where improper validation of user-supplied input could allow an authenticated, remote attacker to elevate privileges to root on an affected device. This is due to the use of an incomplete blacklist when processing input data. An attacker could exploit this by sending crafted input over NETCONF to an affected device, potentially allowing them to elevate privileges from Administrator to root.

The issue is related to insufficient CSRF protections for the web-based management interface of Cisco IOS XE Software, allowing an unauthenticated, remote attacker to perform a cross-site request forgery (CSRF) attack. This could enable the attacker to execute commands on the CLI of an affected device by persuading an already authenticated user to follow a crafted link. A successful exploit could allow the attacker to perform arbitrary actions on the affected device with the privileges of the targeted user.

A vulnerability in a specific Cisco ISE CLI command could allow an authenticated, local attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. To exploit this vulnerability, an attacker must have valid Read-only-level privileges or higher on the affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted CLI command. A successful exploit could allow the attacker to elevate privileges to root.

A vulnerability in the CDP processing feature could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition of the CDP process on an affected device. This is due to insufficient bounds checking when an affected device processes CDP traffic. An attacker could exploit this by sending crafted CDP traffic to the device, causing the CDP process to crash and impacting neighbor discovery and the ability to determine the reachability of remote devices.

The issue allows an authenticated attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. To exploit this, an attacker must have valid credentials on an affected device. The vulnerability exists due to the lack of neutralization of special elements used in the operating system command. Exploitation can allow a remote attacker to execute arbitrary commands using a specially crafted HTTP request.

The issue is related to multiple vulnerabilities in the Cisco Identity Services Engine (ISE) that could allow an authenticated attacker to perform path traversal attacks on the underlying operating system. This could result in either elevating privileges to root or reading arbitrary files. To exploit these vulnerabilities, an attacker must have valid Administrator credentials on the affected device.

The issue is related to insufficient validation of user-supplied input in specific Cisco Identity Services Engine (ISE) CLI commands, allowing an authenticated, local attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. To exploit this, an attacker must have valid Administrator privileges on the affected device. A successful exploit could allow the attacker to elevate privileges to root by submitting a crafted CLI command.