Jason Crowder

A flaw exists in the Internet Key Exchange version 2 (IKEv2) feature that may allow a remote attacker to cause a denial of service (DoS) condition. This is due to improper parsing of IKEv2 packets. An attacker could exploit this by sending crafted IKEv2 packets to an affected device. Successful exploitation of Cisco IOS Software and IOS XE Software could cause the device to reload, resulting in a DoS condition. Successful exploitation of Cisco Secure Firewall ASA Software and Secure FTD Software could lead to partial system memory exhaustion, causing instability, such as the inability to establish new IKEv2 VPN sessions. A manual reboot of the device is required to recover.

Existe uma falha no protocolo OSPF que pode permitir que um atacante com a chave secreta do OSPF, que esteja adjacente a um dispositivo afetado, cause o reinício inesperado do dispositivo, levando a uma condição de negação de serviço (DoS). Este problema é causado por corrupção de heap ao analisar pacotes dentro do serviço OSPF. Um atacante poderia explorar isso enviando pacotes manipulados ao serviço OSPF, potencialmente corrompendo o heap e acionando o reinício.

Existe uma falha no recurso IKEv2 que pode permitir que um atacante remoto com credenciais de usuário VPN válidas provoque uma condição de negação de serviço (DoS). Este problema decorre do tratamento inadequado de pacotes IKEv2. Um atacante poderia explorar isso enviando pacotes IKEv2 autenticados e especialmente elaborados para um dispositivo vulnerável, potencialmente esgotando a memória e causando uma reinicialização.

Existe uma falha no protocolo OSPF do Software Cisco Secure Firewall ASA e do Software Cisco Secure FTD. Um atacante não autenticado e adjacente pode acionar uma reinicialização inesperada do dispositivo, levando a uma condição de negação de serviço (DoS) quando a depuração de canonicalização OSPF está habilitada usando o comando `debug ip ospf canon`. Isso é causado por validação de entrada inadequada ao processar pacotes OSPF Link State Update (LSU). Um atacante poderia explorar isso enviando pacotes OSPF especialmente elaborados, potencialmente permitindo-lhes escrever na memória fora da área alocada para os dados do pacote, resultando na reinicialização do dispositivo e DoS.

Problemas no recurso VBA do Snort 3 permitem que um invasor remoto não autenticado cause a falha do Mecanismo de Detecção do Snort 3. Isso ocorre devido a uma verificação de erros incorreta durante a descompressão de dados VBA. Um invasor pode desencadear isso enviando dados VBA especialmente manipulados ao mecanismo, levando a um reinício inesperado e a uma condição de Negação de Serviço (DoS).

Existe uma falha no recurso Visual Basic for Applications (VBA) do Snort 3 que poderia permitir que um atacante remoto e não autenticado causasse a falha do Motor de Detecção do Snort 3. Isso é causado por uma verificação de erros insuficiente durante a descompressão de dados VBA. Um atacante poderia explorar essa falha enviando dados VBA especialmente construídos ao motor, resultando em uma condição de negação de serviço (DoS) e reinicializações inesperadas.

Uma falha existe na funcionalidade VBA do Snort 3 que pode permitir que um atacante remoto não autenticado derrube o mecanismo de detecção do Snort 3. Isso é causado pela verificação insuficiente de erros durante a descompressão de dados VBA. Um atacante poderia explorar isso enviando dados VBA especialmente criados ao mecanismo, possivelmente levando a uma condição de negação de serviço (DoS) na qual o mecanismo entra em um loop infinito.

Existe uma falha no mecanismo de detecção do Snort 3 que pode permitir que um atacante remoto interrompa a inspeção de pacotes. Isso é causado por uma verificação de erros insuficiente durante a análise de dados de chamada de procedimento remoto (RPC). Um atacante poderia explorar essa falha enviando pacotes RPC especialmente construídos através de uma conexão existente, o que pode potencialmente levar a uma condição de negação de serviço (DoS), já que o Mecanismo de Detecção do Snort 3 reinicia inesperadamente.

Existe uma falha na implementação do protocolo OSPF do software que poderia permitir a um atacante autorizado, nas proximidades, esgotar a memória do dispositivo, levando a uma negação de serviço. Isso é causado por validação de entrada inadequada ao processar pacotes OSPF. Um atacante pode explorar essa falha enviando pacotes OSPF especialmente criados para o dispositivo. Uma exploração bem-sucedida poderia esgotar a memória, resultando em uma condição de negação de serviço.

Existe uma falha no recurso IKEv2 que pode permitir que um atacante remoto e não autenticado acione uma condição de negação de serviço (DoS) em um dispositivo vulnerável. Isso também pode impactar a disponibilidade de serviços para outros dispositivos na rede. O problema decorre de uma falha em liberar memória durante o processamento de pacotes IKEv2, levando ao esgotamento da memória quando pacotes IKEv2 manipulados são enviados ao dispositivo. Um exploit bem-sucedido poderia esgotar os recursos do sistema, resultando em uma condição de DoS que requer a reinicialização manual do dispositivo.

Existe uma falha nas funcionalidades de Remote Access SSL VPN, gerenciamento HTTP e MUS que poderia permitir que um atacante remoto e não autenticado esgotasse a memória do dispositivo, levando a uma condição de negação de serviço (DoS) e exigindo uma reinicialização manual. Isso é causado por uma falha na validação de entrada fornecida pelo usuário. Um atacante poderia explorar essa falha transmitindo pacotes especialmente criados para o servidor Remote Access SSL VPN, potencialmente causando a indisponibilidade do dispositivo.

Existe uma falha no mecanismo de lockdown do software que pode permitir que um atacante local, com credenciais administrativas válidas, execute comandos arbitrários como root. O problema decorre de restrições inadequadas nos módulos de remediação quando o sistema está em modo de lockdown. A exploração envolve o envio de entrada especialmente criada para a interface de linha de comando (CLI) do sistema. Uma exploração bem-sucedida poderia permitir que um atacante executasse comandos ou código arbitrários com privilégios de root, mesmo enquanto o sistema estiver em modo de lockdown.

Existe uma falha na funcionalidade Remote Access SSL VPN que pode permitir que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS), afetando novas conexões Remote Access SSL VPN ao esgotar a memória do dispositivo. Este problema decorre de uma falha na validação de entrada fornecida pelo usuário. Um atacante pode explorar essa falha enviando pacotes especialmente elaborados ao servidor Remote Access SSL VPN, o que potencialmente pode fazer com que a interface web do dispositivo pare de responder.

Existe uma falha no recurso IKEv2 que pode permitir que um atacante remoto comprometa a disponibilidade do serviço. O problema decorre de um vazamento de memória durante o processamento de pacotes IKEv2. Um atacante pode explorar essa falha enviando pacotes IKEv2 especialmente criados, o que pode esgotar os recursos do sistema e causar uma condição de negação de serviço (DoS), exigindo a reinicialização manual do dispositivo.

Existe uma vulnerabilidade no protocolo OSPF que pode permitir que um atacante próximo cause uma reinicialização inesperada de um dispositivo, resultando em uma negação de serviço. O problema decorre da validação inadequada de entradas ao processar pacotes de atualização OSPF. Um atacante poderia explorar isso enviando pacotes de atualização OSPF especialmente elaborados, possivelmente desencadeando um estouro de buffer e fazendo com que o dispositivo seja reinicializado. Se a autenticação OSPF estiver habilitada, o atacante precisa conhecer a chave secreta para explorar com sucesso essa vulnerabilidade.

Existe uma falha na funcionalidade de VPN SSL de Acesso Remoto que pode permitir que um atacante remoto com uma conexão VPN válida esgote a memória do dispositivo, levando a uma condição de negação de serviço (DoS). O problema decorre da falta de validação de entrada, permitindo que um atacante explore o sistema transmitindo pacotes especialmente criados para o servidor VPN SSL de Acesso Remoto. Uma exploração bem-sucedida pode forçar o dispositivo a recarregar, resultando em uma condição de DoS. Isso não afeta as interfaces de gerenciamento ou MUS.

Uma vulnerabilidade existe na funcionalidade VBA do Snort 3 que pode permitir que um atacante remoto cause a falha do Motor de Detecção do Snort 3. Isso ocorre devido à verificação inadequada de limites durante a descompressão de dados VBA, controlados pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando dados VBA manipulados ao Motor de Detecção do Snort 3, possivelmente levando a um transbordamento de dados no heap e a uma condição de negação de serviço (DoS).

Existe uma falha no motor de detecção Snort 3 que pode permitir que um atacante remoto interrompa a inspeção de pacotes. Isso se deve à validação insuficiente ao processar campos Multicast DNS em cabeçalhos HTTP. Um atacante poderia explorar isso enviando pacotes HTTP especialmente criados através de uma conexão existente, potencialmente fazendo com que o Motor de Detecção Snort 3 seja reiniciado e levando a uma condição de negação de serviço (DoS).

Existe uma falha no Motor de Detecção do Snort 3 que pode permitir que um atacante remoto interrompa a inspeção de pacotes. Isso se deve a um erro na lógica de normalização do JSTokenizer ao manipular JavaScript durante a inspeção HTTP. Um atacante poderia explorar isso enviando pacotes HTTP especialmente criados através de uma conexão existente. A exploração bem-sucedida poderia levar a uma condição de negação de serviço, pois o Motor de Detecção do Snort 3 é reiniciado inesperadamente. O JSTokenizer não está habilitado por padrão.

Uma falha existe na implementação do protocolo OSPF do software que poderia permitir que um atacante remoto e não autenticado interrompesse o serviço. O problema decorre do tratamento inadequado de pacotes do protocolo OSPF, levando à corrupção de memória. Um atacante pode explorar isso enviando pacotes OSPF especialmente elaborados para um dispositivo vulnerável. Uma exploração bem-sucedida pode causar a reinicialização do dispositivo, resultando em uma condição de negação de serviço (DoS).