CVE-2021-34754
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Wiele podatności w inspekcji ładunku dla ruchu Ethernet Industrial Protocol (ENIP) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych reguł dla ruchu ENIP. Wynika to z niekompletnego przetwarzania podczas głębokiej inspekcji pakietów ENIP. Atakujący może wysłać spreparowany pakiet ENIP, aby ominąć reguły kontroli dostępu i polityki intruzji.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia zabezpieczeń dla ruchu ENIP, co może prowadzić do nieautoryzowanego dostępu do systemów przemysłowych lub naruszenia polityk bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania FTD do wersji z poprawką oraz monitorowanie zaleceń producenta dotyczących konfiguracji inspekcji ENIP.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the payload inspection for Ethernet Industrial Protocol (ENIP) traffic for Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass configured rules for ENIP traffic. These vulnerabilities are due to incomplete processing during deep packet inspection for ENIP packets. An attacker could exploit these vulnerabilities by sending a crafted ENIP packet to the targeted interface. A successful exploit could allow the attacker to bypass configured access control and intrusion policies that should be activated for the ENIP packet.