Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V,

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco adaptive security appliance software7.2.1 и новее · до 9.0.4.40
• cisco adaptive security appliance software9.1.1 и новее · до 9.1.7\(9\)
• cisco adaptive security appliance software9.2.0 и новее · до 9.2.4\(14\)
• cisco adaptive security appliance software9.3.0 и новее · до 9.3.3\(10\)
• cisco adaptive security appliance software9.4.0.115 и новее · до 9.4.3\(8\)
• cisco adaptive security appliance software9.5.0 и новее · до 9.5\(3\) включительно
• cisco adaptive security appliance software9.6.0 и новее · до 9.6.1\(11\)

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2000-1022The mailguard feature in Cisco Secure PIX Firewall 5.2(2) and earlier does not properly restrict access to SMTP commands, which allows remot
  32Наблюдать
• CVE-2002-2139Cisco PIX Firewall 6.0.3 and earlier, and 6.1.x to 6.1.3, do not delete the duplicate ISAKMP SAs for a user's VPN session, which allows loca
  25Наблюдать
• CVE-2002-2140Buffer overflow in Cisco PIX Firewall 5.2.x to 5.2.8, 6.0.x to 6.0.3, 6.1.x to 6.1.3, and 6.2.x to 6.2.1 allows remote attackers to cause a
  21Наблюдать
• CVE-2000-1027Cisco Secure PIX Firewall 5.2(2) allows remote attackers to determine the real IP address of a target FTP server by flooding the server with
  21Наблюдать
• CVE-1999-0158Cisco PIX firewall manager (PFM) on Windows NT allows attackers to connect to port 8080 on the PFM server and retrieve any file whose name a
  20Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.