CVE-2020-3564
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność w silniku inspekcji FTP w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie inspekcji FTP. Problem wynika z nieskutecznego śledzenia przepływu ruchu FTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch FTP przez urządzenie, co pozwala na ominięcie inspekcji i nawiązanie połączeń FTP.
Ocena ryzyka
Organizacja może być narażona na niekontrolowany ruch FTP, co może prowadzić do naruszenia polityk bezpieczeństwa i potencjalnego wpuszczenia złośliwego ruchu do sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco ASA i FTD do wersji zawierających poprawki oraz monitorowanie zaleceń producenta dotyczących tej podatności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the FTP inspection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass FTP inspection. The vulnerability is due to ineffective flow tracking of FTP traffic. An attacker could exploit this vulnerability by sending crafted FTP traffic through an affected device. A successful exploit could allow the attacker to bypass FTP inspection and successfully complete FTP connections.