Katalog podatności CVE

W wewnętrznej usłudze Cisco ISE i Cisco ISE-PIC występuje brak uwierzytelniania w usłudze Policy Runtime Repository Table (PRRT). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do wrażliwych informacji konfiguracyjnych urządzenia.

W funkcji raportowania statusu postury punktów końcowych w portalu gościnnym Cisco ISE występuje niewystarczające uwierzytelnianie wewnętrznego interfejsu. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i wstrzyknąć sfałszowane zdarzenia statusu postury do potoku postury.

W interfejsie zarządzania Cisco BroadWorks CommPilot Application Software występuje brak kontroli autoryzacji. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może wysłać spreparowane żądanie HTTP i zmienić konfigurację na wybranych stronach.

W funkcji importu certyfikatów interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać dowolne pliki z systemu.

W funkcji pobierania provisioningu klienta Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do chronionych plików.

W interfejsie zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów podczas przesyłania plików. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany plik i zapisać go w dowolnej lokalizacji.

W funkcji zarządzania plikami interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewłaściwa walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może usunąć dowolne pliki i katalogi.

W interfejsach REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL, ponieważ niektóre parametry są bezpośrednio łączone z klauzulami SQL bez parametryzacji. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych sesji.

W usłudze offline profiler feed Cisco ISE występuje podatność związana z parsowaniem metadanych kontrolowanych przez atakującego za pomocą parsera XML, który nie wyłącza rozwiązywania encji zewnętrznych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany pakiet offline feed i odczytać dowolne pliki oraz wysyłać żądania do systemów wewnętrznych.

W interfejsie REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL z powodu niewystarczającej walidacji określonych parametrów łączonych z instrukcją SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych monitoringu.

Podatność w interfejsie zarządzania Cisco ThousandEyes Virtual Appliance wynika z niewłaściwej walidacji danych wejściowych. Uwierzytelniony zdalny atakujący może zapisać złośliwe wartości konfiguracji, co pozwala na wstrzyknięcie i wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami roota.

Interfejs zarządzania Cisco Identity Services Engine (ISE) nieprawidłowo waliduje dane wejściowe, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku reflected XSS. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście interfejsu lub dostęp do poufnych informacji przeglądarki.

Niekompletna walidacja certyfikatów SSL w silniku Snort 2 Detection Engine w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie restartu silnika. Atakujący wysyła spreparowane żądanie zestawienia połączenia SSL, co prowadzi do warunku odmowy usługi (DoS).

W wyniku wewnętrznego przeglądu bezpieczeństwa Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) ujawniono liczne podatności związane z niewłaściwym zarządzaniem uprawnieniami (CWE-269). Wydano aktualizację wzmacniającą zabezpieczenia, która je naprawia.

Brak walidacji uprawnień administratora po stronie serwera w interfejsie zarządzania Cisco Identity Services Engine (ISE) pozwala uwierzytelnionemu zdalnemu atakującemu na modyfikację części konfiguracji. Atakujący wysyła spreparowane żądanie HTTP, aby zmienić opisy plików na określonej stronie.

Brak walidacji uprawnień administratora po stronie serwera w interfejsie zarządzania Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) pozwala uwierzytelnionemu zdalnemu atakującemu na modyfikację części konfiguracji. Atakujący wysyła spreparowane żądanie HTTP, aby zmienić opisy plików na określonej stronie.

Niewystarczająca walidacja danych wejściowych w wywołaniach IPsec Open API w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń do systemu operacyjnego. Wymagane są ważne poświadczenia administracyjne oraz węzeł z więcej niż jednym interfejsem sieciowym, z których jeden jest aktywnym tunelem IPsec.

Niewystarczająca walidacja danych wejściowych w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie dostępu zapisu do systemu operacyjnego urządzenia. Atakujący wysyła spreparowane żądanie HTTP, a wykorzystanie wymaga ważnych poświadczeń administracyjnych.

Błąd logiczny w przetwarzaniu zapytań DNS i śledzeniu rozmiaru buforów w implementacji DNS over TCP w Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart modułu obsługi odpowiedzi DNS i przeładowanie urządzenia. Atakujący musi być w stanie odpowiedzieć na zapytania DNS z urządzenia, kontrolując usługę DNS lub stosując atak man-in-the-middle.

Niewystarczająca walidacja parametrów dostarczanych przez użytkownika w żądaniach API Cisco Identity Services Engine (ISE) pozwala uwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych informacji. Wykorzystanie wymaga ważnych poświadczeń administracyjnych, a uzyskane dane mogą obejmować zahashowane poświadczenia.