Tevel Sho

Existe um problema no respondedor do Online Certificate Status Protocol (OCSP)—um protocolo utilizado para obter o status de revogação em tempo real de certificados digitais. A falha é causada pela ausência de autenticação em uma função do respondedor OCSP, o que permite que um invasor remoto não autenticado envie uma solicitação manipulada para um dispositivo afetado. Uma exploração bem-sucedida permite que o invasor provoque o recarregamento administrativo do certificado e do material de chave do respondedor OCSP sob demanda.

Uma falha na REST API permite que um atacante remoto autenticado com credenciais administrativas realize ataques de SQL injection contra o banco de dados de monitoramento. Isso ocorre porque o sistema não valida adequadamente parâmetros específicos antes de concatená-los em uma instrução SQL. Um atacante pode explorar isso enviando uma requisição manipulada contendo instruções SQL nos parâmetros afetados para ler informações do banco de dados de monitoramento.

Um problema no serviço de feed do profiler offline permite que um invasor remoto autenticado leia arquivos arbitrários do sistema de arquivos e envie solicitações para sistemas internos. Isso ocorre porque o serviço utiliza um analisador XML que não desabilita a resolução de entidades externas ao processar metadados de feed controlados pelo invasor. Um invasor com credenciais administrativas válidas pode explorar isso fazendo o upload de um pacote de feed offline especialmente criado através da interface administrativa.

Uma falha no recurso de download de provisionamento de clientes permite que um invasor remoto não autenticado acesse arquivos protegidos. O problema decorre da validação insuficiente de sequências de caracteres de traversal de diretório—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—em um caminho fornecido pelo usuário durante o processamento de solicitações de recursos de provisionamento. Um invasor pode explorar isso enviando uma solicitação manipulada ao serviço de download de provisionamento para expor informações sensíveis.

A validação insuficiente de entrada fornecida pelo usuário na funcionalidade de importação de certificados da interface de gerenciamento baseada na web permite que um invasor remoto autenticado com credenciais administrativas leia arquivos arbitrários do sistema afetado. Isso é realizado através do envio de uma requisição manipulada para a interface de gerenciamento, podendo expor informações sensíveis.

Existe um problema na funcionalidade de relatório de status de postura de endpoint do aplicativo web do portal de convidados. Isso é causado por autenticação insuficiente em uma interface interna exposta através do portal de convidados, o que permite que um invasor remoto não autenticado envie eventos de status de postura forjados para o pipeline de postura de endpoint ao enviar uma requisição especialmente elaborada. Uma exploração bem-sucedida permite que o invasor manipule o status de postura no sistema afetado.

Um serviço interno no software afetado carece de autenticação adequada no serviço Policy Runtime Repository Table (PRRT). Isso permite que um invasor remoto não autenticado recupere informações de configuração sensíveis ao enviar uma solicitação manipulada para o dispositivo.

Um problema em uma API do Cisco ISE e Cisco ISE-PIC permite que um invasor remoto autenticado leia arquivos específicos no sistema operacional subjacente. Isso ocorre devido à restrição inadequada de referências a entidades externas XML (XXE), onde XXE é um tipo de ataque que ocorre quando um analisador XML processa incorretamente referências a entidades externas dentro de um documento XML. Um invasor pode explorar isso enviando uma solicitação manipulada ao dispositivo afetado para acessar arquivos que o processo subjacente tem permissão para ler.

Um invasor remoto autenticado com credenciais administrativas válidas pode realizar ataques de injeção de SQL ou HQL (Hibernate Query Language). Este problema decorre da validação insuficiente de entradas fornecidas pelo usuário enviadas para APIs afetadas antes que a entrada seja usada para construir consultas ao banco de dados. Ao enviar uma solicitação manipulada, um invasor pode executar consultas arbitrárias no banco de dados subjacente para visualizar ou modificar dados não autorizados.

Um invasor remoto autenticado com credenciais administrativas válidas pode realizar ataques de injeção de SQL ou HQL (Hibernate Query Language). Este problema decorre da validação insuficiente de entradas fornecidas pelo usuário enviadas para APIs afetadas antes que a entrada seja usada para construir consultas ao banco de dados. Ao enviar uma solicitação manipulada, um invasor pode executar consultas arbitrárias no banco de dados subjacente para visualizar ou modificar dados não autorizados.

Um invasor remoto autenticado com credenciais administrativas válidas pode realizar ataques de injeção de SQL ou HQL (Hibernate Query Language). Este problema decorre da validação insuficiente de entradas fornecidas pelo usuário enviadas para APIs afetadas antes que a entrada seja usada para construir consultas ao banco de dados. Ao enviar uma solicitação manipulada, um invasor pode executar consultas arbitrárias no banco de dados subjacente para visualizar ou modificar dados não autorizados.

A interpretação inconsistente de requisições HTTP, conhecida como HTTP Request/Response Smuggling, permite a invasão de contas de administrador. Isso ocorre quando um servidor front-end e um servidor back-end divergem sobre os limites de uma requisição HTTP, potencialmente permitindo que um invasor "contrabandeie" uma requisição para o back-end.

A validação insuficiente de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais administrativas válidas, execute comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso é realizado através do envio de uma requisição HTTP manipulada. Uma exploração bem-sucedida pode conceder acesso em nível de usuário ao sistema operacional, que pode então ser elevado para privilégios de root. Em implantações de nó único, isso pode levar a uma condição de negação de serviço (DoS), tornando o nó indisponível e impedindo que endpoints não autenticados acessem a rede.