CVE-2018-0227

Cisco Adaptive Security Appliance (ASA) üçün Secure Sockets Layer (SSL) Virtual Private Network (VPN) Klient Sertifikatının Autentifikasiyası funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya SSL VPN bağlantısı qurmağa və müəyyən SSL sertifikatı yoxlama mərhələlərindən yan keçməyə imkan verə bilər. Zəiflik SSL Klient Sertifikatının yanlış yoxlanılmasına görə yaranmışdır. Hücumçu bu zəiflikdən düzgün şəxsi açar və sertifikat cütü olmadan ASA VPN-ə qoşulmaqla istifadə edə bilər. Uğurlu istismar, əslində rədd edilməli olan hallarda hücumçunun ASA ilə SSL VPN bağlantısı qurmasına imkan verə bilər. Bu zəiflik aşağıdakı Cisco məhsullarında işləyən Cisco Adaptive Security Appliance (ASA) və Firepower Threat Defense (FTD) proqram təminatına təsir göstərir: 3000 Series Industrial Security Appliances (ISA), ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, Cisco Catalyst 6500 Series Switch-lər və Cisco 7600 Series Router-lər üçün ASA Services Module, Adaptive Security Virtual Appliances (ASAv), Firepower 4110 Security Appliances, Firepower 9300 ASA Security Modules. Cisco Bug ID-ləri: CSCvg40155.