Cisco ASA és PIX VPN hitelesítés megkerülési sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CISCO PIX 7.x, 8x
CISCO Adaptive Security Appliance (ASA) 7.x, 8x

Összefoglaló

Egy sérülékenységet találtak a Cisco ASA és PIX eszközökben, amit kihasználva, rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amivel megkerülhető a VPN azonosítás a Cisco ASA és PIX biztonsági eszközökben.

A hiba sikeres kihasználásához szükséges, hogy az eszköz IPSec vagy SSL alapú VPN-t használjon, Microsoft Windows NT Domain hitelesítéssel.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cisco.com
SECUNIA 32360
CVE-2008-3815 - NVD CVE-2008-3815