«ФСТЭК России»

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
  1. Главная
  2. Список уязвимостей
  3. BDU:2018-00188

BDU:2018-00188: Уязвимость функции VPN Secure Sockets Layer (SSL) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA), позволяющая нарушителю выполнить произвольный код и получить полный контроль над системой

Описание уязвимости

Уязвимость функции VPN Secure Sockets Layer (SSL) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и получить полный контроль над системой

Вендор

Cisco Systems Inc.

Наименование ПО

Adaptive Security Appliance, Firepower Threat Defense

Версия ПО

  • 8 (Adaptive Security Appliance)
  • от 9.0 до 9.1.7.23 (Adaptive Security Appliance)
  • от 9.2 до 9.2.4.27 (Adaptive Security Appliance)
  • от 9.3 до 9.4.4.16 (Adaptive Security Appliance)
  • от 9.5 до 9.6.4.3 (Adaptive Security Appliance)
  • от 9.7 до 9.7.1.21 (Adaptive Security Appliance)
  • от 9.8 до 9.8.2.20 (Adaptive Security Appliance)
  • от 9.9 до 9.9.1.2 (Adaptive Security Appliance)
  • 6.1.0 (Firepower Threat Defense)
  • 6.2.0 (Firepower Threat Defense)
  • 6.2.1 (Firepower Threat Defense)
  • 6.2.2 (Firepower Threat Defense)
  • 6.0.1 (Firepower Threat Defense)
  • до 9.1.7.23 (Adaptive Security Appliance)
  • от 9.2.0 до 9.2.4.27 (Adaptive Security Appliance)
  • от 9.3.0 до 9.4.4.16 (Adaptive Security Appliance)
  • от 9.5.0 до 9.6.4.3 (Adaptive Security Appliance)
  • от 9.7.0 до 9.7.1.21 (Adaptive Security Appliance)
  • от 9.8.0 до 9.8.2.20 (Adaptive Security Appliance)
  • от 9.9.0 до 9.9.1.2 (Adaptive Security Appliance)
  • 6.0.0 (Firepower Threat Defense)

Тип ПО

ПО сетевого программно-аппаратного средства, ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Повторное освобождение

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

28.01.2018

Базовый вектор уязвимости

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Способ эксплуатации

  • Манипулирование структурами данных

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.securityfocus.com/bid/102845
http://www.securitytracker.com/id/1040292
https://icanthackit.wordpress.com/2018/01/30/thoughts-on-the-handling-cve-2018-0101-cisco-bug-cscvg35618/
https://pastebin.com/YrBcG2Ln
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1
https://www.exploit-db.com/exploits/43986/

Идентификаторы других систем описаний уязвимостей

Прочая информация

-
Последние изменения

Угрозы: 222 Уязвимости: 60689 Последнее обновление: 18.09.2024

© ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

Яндекс.Метрика