|
Описание уязвимости |
Уязвимость реализации Clientless SSL VPN (WebVPN) микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и Cisco Adaptive Security Appliance (ASA) связана с неприятием мер по нейтрализации последовательностей CRLF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольные HTTP-заголовки |
|
Вендор
|
Cisco Systems Inc. |
|
Наименование ПО
|
Firepower Threat Defense, Adaptive Security Appliance |
|
Версия ПО
|
- от 6.3.0 до 6.3.0.6 (Firepower Threat Defense)
- от 6.5.0 до 6.5.0.5 (Firepower Threat Defense)
- от 9.12 до 9.12.3.9 (Adaptive Security Appliance)
- от 9.13 до 9.13.1.10 (Adaptive Security Appliance)
- от 9.14 до 9.14.1.10 (Adaptive Security Appliance)
- от 6.4.0 до 6.4.0.10 (Firepower Threat Defense)
- от 6.6.0 до 6.6.1 (Firepower Threat Defense)
- от 9.9 до 9.9.2.80 (Adaptive Security Appliance)
- от 9.10 до 9.10.1.43 (Adaptive Security Appliance)
- от 9.6 до 9.6.4.35 (Adaptive Security Appliance)
- от 9.7 до 9.8.4.20 (Adaptive Security Appliance)
|
|
Тип ПО
|
ПО программно-аппаратного средства, ПО сетевого программно-аппаратного средства |
|
Операционные системы и аппаратные платформы
|
Данные уточняются
|
|
Тип ошибки |
Неверная нейтрализация особых элементов в выходных данных, используемых входящим компонентом («инъекция»), Непринятие мер по нейтрализации последовательностей CRLF (Внедрение CRLF) |
|
Идентификатор типа ошибки
|
|
|
Класс уязвимости
|
Уязвимость кода |
|
Дата выявления |
21.10.2020 |
|
Базовый вектор уязвимости
|
|
|
Уровень опасности уязвимости
|
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7) |
|
Возможные меры по устранению уязвимости |
|
|
Статус уязвимости
|
Подтверждена производителем |
|
Наличие эксплойта |
Данные уточняются |
|
Способ эксплуатации |
|
|
Способ устранения |
Обновление программного обеспечения |
|
Информация об устранении |
Уязвимость устранена |
|
Ссылки на источники |
|
|
Идентификаторы других систем описаний уязвимостей
|
|
|
Прочая информация |
Данные уточняются |
