Cisco Firepower System Software Detection Engine SSL Packet Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.3$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Cisco Firepower System Software entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente Detection Engine. Mit der Manipulation durch SSL Packet kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2018-0385 gelistet. Umgesetzt werden kann der Angriff über das Netzwerk. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

In Cisco Firepower System Software - die betroffene Version ist nicht bekannt - (Firewall Software) wurde eine problematische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung der Komponente Detection Engine. Dank Manipulation durch SSL Packet kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-399. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

A vulnerability in the detection engine parsing of Security Socket Layer (SSL) protocol packets for Cisco Firepower System Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition due to the Snort process unexpectedly restarting. The vulnerability is due to improper input handling of the SSL traffic. An attacker could exploit this vulnerability by sending a crafted SSL traffic to the detection engine on the targeted device. An exploit could allow the attacker to cause a DoS condition if the Snort process restarts and traffic inspection is bypassed or traffic is dropped. Cisco Bug IDs: CSCvi36434.

Die Entdeckung des Problems geschah am 11.07.2018. Die Schwachstelle wurde am 16.07.2018 als cisco-sa-20180711-firepwr-ssl- in Form eines bestätigten Advisories (Website) öffentlich gemacht. Das Advisory findet sich auf tools.cisco.com. Die Verwundbarkeit wird seit dem 27.11.2017 als CVE-2018-0385 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Für den Vulnerability Scanner Nessus wurde am 20.07.2018 ein Plugin mit der ID 111211 (Cisco Firepower and FireSIGHT Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Cisco hat damit vorab gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (111211) und SecurityFocus (BID 104727†) dokumentiert. Die Einträge VDB-121504, VDB-121505 und VDB-121506 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 111211
Nessus Name: Cisco Firepower and FireSIGHT Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

27.11.2017 🔍
11.07.2018 +226 Tage 🔍
11.07.2018 +0 Tage 🔍
11.07.2018 +0 Tage 🔍
16.07.2018 +4 Tage 🔍
16.07.2018 +0 Tage 🔍
16.07.2018 +0 Tage 🔍
20.07.2018 +4 Tage 🔍
26.11.2024 +2321 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco-sa-20180711-firepwr-ssl-
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2018-0385 (🔍)
GCVE (CVE): GCVE-0-2018-0385
GCVE (VulDB): GCVE-100-121507
SecurityFocus: 104727 - Cisco Firepower System Software CVE-2018-0385 Denial of Service Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.07.2018 22:39
Aktualisierung: 26.11.2024 21:00
Anpassungen: 16.07.2018 22:39 (68), 05.03.2020 13:34 (6), 26.11.2024 21:00 (17)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!