PT-2021-4621 · Cisco · Cisco Ftd

Cynthia Irvine + 2 · Publicado 2021-10-27 · Atualizado 2024-11-18 · CVE-2021-34753

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na inspeção de carga útil do tráfego do Protocolo Industrial Ethernet (ENIP) poderia permitir que um invasor remoto não autenticado contornasse as regras configuradas para o tráfego ENIP. Esse problema se deve a um processamento incompleto durante a inspeção profunda de pacotes ENIP. Um invasor poderia explorar essa vulnerabilidade enviando um pacote ENIP malicioso para a interface alvo, o que poderia permitir que ele contornasse as políticas de controle de acesso e de intrusão configuradas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2021-05309

CVE-2021-34753

Produtos afetados

Cisco Ftd

Referências · 10

• https://twitter.com/transilienceai/status/1857654652784787621 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1857654645344112942 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1857476951432159607 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-34753 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05309 · Nota de Segurança
• https://twitter.com/transilienceai/status/1857654658933608689 · Publicação no Twitter
• https://t.me/cvedetector/11128 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-enip-bypass-eFsxd8KP · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34753 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-enip-bypass-eFsxd8KP · Nota