Cisco ASA és PIX VPN hitelesítés megkerülési sérülékenység

CH azonosító

CH-1672

Felfedezés dátuma

2008.10.22.

Súlyosság

Közepes

Érintett rendszerek

Adaptive Security Appliance (ASA)
CISCO
PIX

Érintett verziók

CISCO PIX 7.x, 8x
CISCO Adaptive Security Appliance (ASA) 7.x, 8x

Összefoglaló

Egy sérülékenységet találtak a Cisco ASA és PIX eszközökben, amit kihasználva, rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amivel megkerülhető a VPN azonosítás a Cisco ASA és PIX biztonsági eszközökben.

A hiba sikeres kihasználásához szükséges, hogy az eszköz IPSec vagy SSL alapú VPN-t használjon, Microsoft Windows NT Domain hitelesítéssel.

Megoldás

Frissítsen a legújabb verzióra