CVE-2021-34790
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Wiele podatności w Application Level Gateway (ALG) dla funkcji Network Address Translation (NAT) w Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ALG i otwarcie nieautoryzowanych połączeń z hostem znajdującym się za ALG. Podatności te są publicznie znane jako NAT Slipstreaming.
Ocena ryzyka
Atakujący może ominąć zabezpieczenia ALG i uzyskać dostęp do hostów wewnętrznych, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych i naruszenia integralności sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania ASA/FTD do wersji zawierającej poprawki oraz wdrożenie dodatkowych mechanizmów filtrowania ruchu.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the Application Level Gateway (ALG) for the Network Address Translation (NAT) feature of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass the ALG and open unauthorized connections with a host located behind the ALG. For more information about these vulnerabilities, see the Details section of this advisory. Note: These vulnerabilities have been publicly discussed as NAT Slipstreaming.