Cisco ASA Software sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Adaptive Security Appliance (ASA) 7.x, 8.2, 8.x, 9.x

Összefoglaló

A Cisco ASA Software több sérülékenységét jelentették, amiket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. Az IKE version 1 megvalósítás egy hibája – amely az IKE version 1 üzenetek feldolgozása során keletkezik – az eszköz újraindulását lehet előidézni. A sérülékenység sikeres kihasználásához szükséges, hogy az IKE version 1 engedélyezve legyen (alapértelmezetten ki van kapcsolva).
2. Az URL-ek feldolgozása során a hitelesítési proxy mechanizmusban keletkező hiba kihasználható az eszköz újraindítására egy speciálisan összeállított URL segítségével. A sérülékenység sikeres kihasználásához szükséges, hogy az AAA authentication engedélyezve legyen (alapértelmezetten ki van kapcsolva).
3. A hitelesítés során a digitális tanúsítványok kezelésében lévő hibát kihasználva az eszköz újraindulását lehet előidézni. A sérülékenység sikeres kihasználásához szükséges, hogy a Digital certificate authentication engedélyezve legyen (alapértelmezetten ki van kapcsolva).
4. A DNS üzenetek feldolgozása során a DNS ellenőrzési mechanizmusban keletkező hibát kihasználva az eszköz újraindulását lehet előidézni egy speciálisan összeállított DNS üzenettel.

Olvassa el a gyártó bejelentését az érintett verziókért!

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-1149 - NVD CVE-2013-1149
CVE-2013-1150 - NVD CVE-2013-1150
CVE-2013-1151 - NVD CVE-2013-1151
CVE-2013-1152 - NVD CVE-2013-1152
SECUNIA 53013