The auth-proxy functionality in Cisco Firewall Services Module (FWSM) software 3.1 and 3.2 before 3.2(20.1), 4.0 before 4.0(15.2), and 4.1 b

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco firewall services module software3.1
• cisco firewall services module software3.2
• cisco firewall services module software3.2(1)
• cisco firewall services module software3.2(10)
• cisco firewall services module software3.2(11)
• cisco firewall services module software3.2(12)
• cisco firewall services module software3.2(13)
• cisco firewall services module software3.2(14)
• cisco firewall services module software3.2(15)
• cisco firewall services module software3.2(16)
• cisco firewall services module software3.2(17)
• cisco firewall services module software3.2(18)
• cisco firewall services module software3.2(19)
• cisco firewall services module software3.2(2)
• cisco firewall services module software3.2(20)
• cisco firewall services module software3.2(3)
• cisco firewall services module software3.2(4)
• cisco firewall services module software3.2(5)
• cisco firewall services module software3.2(6)
• cisco firewall services module software3.2(7)

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2012-0356Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, wit
  32Наблюдать
• CVE-2011-3296Cisco Firewall Services Module (aka FWSM) 3.1 before 3.1(21), 3.2 before 3.2(22), 4.0 before 4.0(16), and 4.1 before 4.1(7), when IPv6 is us
  32Наблюдать
• CVE-2011-3297Cisco Firewall Services Module (aka FWSM) 3.1 before 3.1(21), 3.2 before 3.2(22), 4.0 before 4.0(16), and 4.1 before 4.1(7), when certain au
  31Наблюдать
• CVE-2010-2820Unspecified vulnerability in the SunRPC inspection feature on the Cisco Firewall Services Module (FWSM) with software 3.1 before 3.1(17.2),
  31Наблюдать
• CVE-2010-2819Unspecified vulnerability in the SunRPC inspection feature on the Cisco Firewall Services Module (FWSM) with software 3.1 before 3.1(17.2),
  31Наблюдать
• CVE-2010-2818Unspecified vulnerability in the SunRPC inspection feature on the Cisco Firewall Services Module (FWSM) with software 3.1 before 3.1(17.2),
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1app.use("/admin", requireSession, adminRouter);2
3// Добавленный позже маршрут обходит обработчик4app.post("/admin-api/config", updateConfig);

1const admin = express.Router();2admin.use(requireSession, requireRole("admin"));3
4admin.post("/config", updateConfig);5app.use("/admin", admin);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.