Clientless SSL VPN sérülékenysége


2017. február 20. 10:06

CH azonosító

CH-13889

Angol cím

Clientless SSL VPN vulnerability

Felfedezés dátuma

2017.02.07.

Súlyosság

Magas

Érintett rendszerek

4100 Series
ASA 5500 Series Adaptive Security Appliances
CISCO
Firepower 9300 Series

Érintett verziók

Cisco ASA 9.0, 9.1 9.2, 9.3, 9.4, 9.5, 9.6

Összefoglaló

A Clientless SSL VPN magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó heap túlcsordulást okozhat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés a bemeneti adatok nem megfelelő ellenőrzéséből fakad. A távoli támadó a sérülékenység kihasználásához egy speciálisan szerkesztett URL-t küld az érintett rendszernek, amely által a támadó újraindíthatja a rendszert, vagy akár tetszőleges kódot futtathat.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)
execute code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2017-3807 - NVD CVE-2017-3807

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »