Cisco ASA termékek sérülékenységei

CH azonosító

CH-7741

Angol cím

Cisco ASA Products Multiple Vulnerabilities

Felfedezés dátuma

2012.10.10.

Súlyosság

Közepes

Érintett rendszerek

ASA 5500 Series Adaptive Security Appliances
Adaptive Security Appliance (ASA)
CISCO

Érintett verziók

Cisco Adaptive Security Appliance (ASA) 7.x, 8.X
Cisco ASA 5500 Series Adaptive Security Appliances

Összefoglaló

A Cisco ASA 5500 Series Adaptive Security Appliances és Cisco Catalyst 6500 Series ASA Services Module (ASASM) több sérülékenységét jelentették, amiket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő vagy feltörhetik a sérülékeny rendszert.

Leírás

  1. A DHCP kérések feldolgozása közben a belső DHCP adatstruktúrák részére történő memória kiosztás közben fellépő hibát kihasználva az eszköz újraindulását lehet előidézni egy speciálisan összeállított átmenő vagy közvetlen DHCP kéréssel. A sérülékenység kihasználásának feltétele, hogy a DHCP relay vagy DHCP szerver engedélyezve legyen.
  2. Az AAA (Authentication, Authorization, and Accounting) kód egy hibáját kihasználva, ami az SSL VPN hitelesítés közben jelentkezik, az eszköz újraindulását lehet előidézni egy speciálisan elkészített hitelesítés challenge-response párossal. A sérülékenység sikeres kihasználásának feltétele, hogy Cisco ASA szoftver kezelje a Clientless vagy AnyConnect SSL VPN-t.
  3. A SIP (Session Initiation Protocol) inspection motor egy hibáját kihasználva az eszköz újraindulását lehet előidézni egy speciálisan összeállított SIP media update packet segítségével. A sérülékenység sikeres kihasználásának feltétele, hogy a SIP inspection engedélyezve legyen.
  4. A DCERPC inspection motor több sérülékenységét jelentették, amelyekről az alábbi hivatkozáson található bővebb információ:
    CERT-Hungary CH-7740

Megoldás

Frissítsen a legújabb verzióra