Jason Crowder

**Nome do Software Vulnerável e Versões Afetadas** Software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Software Cisco Secure Firewall Threat Defense (FTD) (versões afetadas não especificadas) **Descrição** Uma falha existe na implementação do protocolo OSPF do software que poderia permitir que um atacante remoto e não autenticado interrompesse o serviço. O problema decorre do tratamento inadequado de pacotes do protocolo OSPF, levando à corrupção de memória. Um atacante pode explorar isso enviando pacotes OSPF especialmente elaborados para um dispositivo vulnerável. Uma exploração bem-sucedida pode causar a reinicialização do dispositivo, resultando em uma condição de negação de serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Software Cisco Secure Firewall ASA e Software Cisco Secure FTD (versões afetadas não especificadas) **Descrição** Existe uma falha no protocolo OSPF que pode permitir que um atacante com a chave secreta do OSPF, que esteja adjacente a um dispositivo afetado, cause o reinício inesperado do dispositivo, levando a uma condição de negação de serviço (DoS). Este problema é causado por corrupção de heap ao analisar pacotes dentro do serviço OSPF. Um atacante poderia explorar isso enviando pacotes manipulados ao serviço OSPF, potencialmente corrompendo o heap e acionando o reinício. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Secure Firewall ASA Software e Cisco Secure FTD Software (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade no protocolo OSPF que pode permitir que um atacante próximo cause uma reinicialização inesperada de um dispositivo, resultando em uma negação de serviço. O problema decorre da validação inadequada de entradas ao processar pacotes de atualização OSPF. Um atacante poderia explorar isso enviando pacotes de atualização OSPF especialmente elaborados, possivelmente desencadeando um estouro de buffer e fazendo com que o dispositivo seja reinicializado. Se a autenticação OSPF estiver habilitada, o atacante precisa conhecer a chave secreta para explorar com sucesso essa vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Software Cisco Secure Firewall ASA (versões afetadas não especificadas) Software Cisco Secure FTD (versões afetadas não especificadas) **Descrição** Existe uma falha no protocolo OSPF do Software Cisco Secure Firewall ASA e do Software Cisco Secure FTD. Um atacante não autenticado e adjacente pode acionar uma reinicialização inesperada do dispositivo, levando a uma condição de negação de serviço (DoS) quando a depuração de canonicalização OSPF está habilitada usando o comando `debug ip ospf canon`. Isso é causado por validação de entrada inadequada ao processar pacotes OSPF Link State Update (LSU). Um atacante poderia explorar isso enviando pacotes OSPF especialmente elaborados, potencialmente permitindo-lhes escrever na memória fora da área alocada para os dados do pacote, resultando na reinicialização do dispositivo e DoS. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos Cisco (versões afetadas não especificadas) **Description** Problemas no recurso VBA do Snort 3 permitem que um invasor remoto não autenticado cause a falha do Mecanismo de Detecção do Snort 3. Isso ocorre devido a uma verificação de erros incorreta durante a descompressão de dados VBA. Um invasor pode desencadear isso enviando dados VBA especialmente manipulados ao mecanismo, levando a um reinício inesperado e a uma condição de Negação de Serviço (DoS). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Snort 3 (versões afetadas não especificadas) **Descrição** Existe uma falha no recurso Visual Basic for Applications (VBA) do Snort 3 que poderia permitir que um atacante remoto e não autenticado causasse a falha do Motor de Detecção do Snort 3. Isso é causado por uma verificação de erros insuficiente durante a descompressão de dados VBA. Um atacante poderia explorar essa falha enviando dados VBA especialmente construídos ao motor, resultando em uma condição de negação de serviço (DoS) e reinicializações inesperadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Snort 3 (versões afetadas não especificadas) **Descrição** Uma falha existe na funcionalidade VBA do Snort 3 que pode permitir que um atacante remoto não autenticado derrube o mecanismo de detecção do Snort 3. Isso é causado pela verificação insuficiente de erros durante a descompressão de dados VBA. Um atacante poderia explorar isso enviando dados VBA especialmente criados ao mecanismo, possivelmente levando a uma condição de negação de serviço (DoS) na qual o mecanismo entra em um loop infinito. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos Cisco (versões afetadas não especificadas) **Descrição** Existe uma falha no mecanismo de detecção do Snort 3 que pode permitir que um atacante remoto interrompa a inspeção de pacotes. Isso é causado por uma verificação de erros insuficiente durante a análise de dados de chamada de procedimento remoto (RPC). Um atacante poderia explorar essa falha enviando pacotes RPC especialmente construídos através de uma conexão existente, o que pode potencialmente levar a uma condição de negação de serviço (DoS), já que o Mecanismo de Detecção do Snort 3 reinicia inesperadamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software (affected versions not specified) **Description** A flaw exists in the OSPF protocol implementation of the software that could allow a nearby, authorized attacker to deplete device memory, leading to a denial of service. This is caused by improper input validation when processing OSPF packets. An attacker can exploit this by sending specially crafted OSPF packets to the device. A successful exploit could exhaust memory, resulting in a denial of service condition. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Secure Firewall ASA Software and Cisco Secure FTD Software (affected versions not specified) **Description** A flaw exists in the IKEv2 feature that may allow a remote, unauthenticated attacker to trigger a denial-of-service (DoS) condition on a vulnerable device. This could also impact the availability of services to other devices on the network. The issue stems from a failure to release memory during IKEv2 packet processing, leading to memory exhaustion when crafted IKEv2 packets are sent to the device. A successful exploit could exhaust system resources, resulting in a DoS condition that requires manual device reloading. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software (affected versions not specified) **Description** A flaw exists in the Remote Access SSL VPN, HTTP management, and MUS functionality that could allow a remote, unauthenticated attacker to deplete device memory, leading to a denial of service (DoS) condition and requiring a manual reboot. This is caused by a failure to validate user-supplied input. An attacker could exploit this by transmitting specially crafted packets to the Remote Access SSL VPN server, potentially causing the device to become unresponsive. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Software Cisco Secure Firewall Management Center (FMC) (versões afetadas não especificadas) **Descrição** Existe uma falha no mecanismo de lockdown do software que pode permitir que um atacante local, com credenciais administrativas válidas, execute comandos arbitrários como root. O problema decorre de restrições inadequadas nos módulos de remediação quando o sistema está em modo de lockdown. A exploração envolve o envio de entrada especialmente criada para a interface de linha de comando (CLI) do sistema. Uma exploração bem-sucedida poderia permitir que um atacante executasse comandos ou código arbitrários com privilégios de root, mesmo enquanto o sistema estiver em modo de lockdown. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Software Secure Firewall Threat Defense (FTD) (versões afetadas não especificadas) **Descrição** Existe uma falha na funcionalidade Remote Access SSL VPN que pode permitir que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS), afetando novas conexões Remote Access SSL VPN ao esgotar a memória do dispositivo. Este problema decorre de uma falha na validação de entrada fornecida pelo usuário. Um atacante pode explorar essa falha enviando pacotes especialmente elaborados ao servidor Remote Access SSL VPN, o que potencialmente pode fazer com que a interface web do dispositivo pare de responder. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Cisco Secure Firewall ASA Software and Cisco Secure FTD Software (affected versions not specified) **Description** A flaw exists in the IKEv2 feature that may allow a remote attacker to disrupt service availability. The issue stems from a memory leak during the processing of IKEv2 packets. An attacker could exploit this by sending specially crafted IKEv2 packets, potentially exhausting system resources and causing a denial-of-service (DoS) condition requiring a manual device reload. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Secure Firewall ASA Software and Cisco Secure FTD Software (affected versions not specified) **Description** A flaw exists in the IKEv2 feature that may allow a remote attacker with valid VPN user credentials to trigger a denial-of-service (DoS) condition. This issue stems from improper handling of IKEv2 packets. An attacker could exploit this by sending specially crafted, authenticated IKEv2 packets to a vulnerable device, potentially exhausting memory and causing a reload. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software (affected versions not specified) **Description** A flaw exists in the Remote Access SSL VPN functionality that may allow a remote attacker with a valid VPN connection to deplete device memory, leading to a denial of service (DoS) condition. The issue stems from a lack of input validation, enabling an attacker to exploit the system by transmitting specially crafted packets to the Remote Access SSL VPN server. A successful exploit could force the device to reload, resulting in a DoS condition. This does not impact the management or MUS interfaces. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Snort 3 (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade existe na funcionalidade VBA do Snort 3 que pode permitir que um atacante remoto cause a falha do Motor de Detecção do Snort 3. Isso ocorre devido à verificação inadequada de limites durante a descompressão de dados VBA, controlados pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando dados VBA manipulados ao Motor de Detecção do Snort 3, possivelmente levando a um transbordamento de dados no heap e a uma condição de negação de serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Motor de Detecção Cisco Snort 3 (versões afetadas não especificadas) **Descrição** Existe uma falha no motor de detecção Snort 3 que pode permitir que um atacante remoto interrompa a inspeção de pacotes. Isso se deve à validação insuficiente ao processar campos Multicast DNS em cabeçalhos HTTP. Um atacante poderia explorar isso enviando pacotes HTTP especialmente criados através de uma conexão existente, potencialmente fazendo com que o Motor de Detecção Snort 3 seja reiniciado e levando a uma condição de negação de serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Snort 3 Motor de Detecção (versões afetadas não especificadas) **Descrição** Existe uma falha no Motor de Detecção do Snort 3 que pode permitir que um atacante remoto interrompa a inspeção de pacotes. Isso se deve a um erro na lógica de normalização do JSTokenizer ao manipular JavaScript durante a inspeção HTTP. Um atacante poderia explorar isso enviando pacotes HTTP especialmente criados através de uma conexão existente. A exploração bem-sucedida poderia levar a uma condição de negação de serviço, pois o Motor de Detecção do Snort 3 é reiniciado inesperadamente. O JSTokenizer não está habilitado por padrão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Secure Firewall ASA Software e Cisco Secure FTD Software (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no protocolo OSPF pode permitir que um atacante autenticado e adjacente cause uma reinicialização inesperada do dispositivo, resultando em uma condição de negação de serviço (DoS). O problema decorre da validação inadequada de entrada ao processar pacotes de atualização de estado de link OSPF (LSU). Um atacante poderia explorar essa vulnerabilidade enviando pacotes LSU OSPF especialmente criados, possivelmente corrompendo o heap e acionando a negação de serviço. Para explorar com sucesso, o atacante deve possuir a chave secreta OSPF. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.