Clientless SSL VPN sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco ASA 9.0, 9.1 9.2, 9.3, 9.4, 9.5, 9.6

Összefoglaló

A Clientless SSL VPN magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó heap túlcsordulást okozhat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés a bemeneti adatok nem megfelelő ellenőrzéséből fakad. A távoli támadó a sérülékenység kihasználásához egy speciálisan szerkesztett URL-t küld az érintett rendszernek, amely által a támadó újraindíthatja a rendszert, vagy akár tetszőleges kódot futtathat.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2017-3807 - NVD CVE-2017-3807