CVE-2018-0227
Açıklama
Cisco Adaptive Security Appliance (ASA) için Secure Sockets Layer (SSL) Virtual Private Network (VPN) İstemci Sertifikası Kimlik Doğrulaması özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın SSL VPN bağlantısı kurmasına ve belirli SSL sertifika doğrulama adımlarını atlamasına izin verebilir. Güvenlik açığı, SSL İstemci Sertifikasının yanlış doğrulanmasından kaynaklanmaktadır. Bir saldırgan, uygun bir özel anahtar ve sertifika çifti olmadan ASA VPN'e bağlanarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, bağlantının reddedilmesi gereken durumlarda saldırganın ASA ile bir SSL VPN bağlantısı kurmasına olanak tanıyabilir. Bu güvenlik açığı, aşağıdaki Cisco ürünlerinde çalışan Cisco Adaptive Security Appliance (ASA) ve Firepower Threat Defense (FTD) yazılımlarını etkilemektedir: 3000 Series Industrial Security Appliances (ISA), ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, Cisco Catalyst 6500 Series Switches ve Cisco 7600 Series Routers için ASA Services Module, Adaptive Security Virtual Appliances (ASAv), Firepower 4110 Security Appliances, Firepower 9300 ASA Security Modules. Cisco Bug ID'leri: CSCvg40155.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.4.4 ≤ v ≤ 9.4.4.13, 9.5.3.7 ≤ v ≤ 9.5.3.9, 9.6.2.9 ≤ v ≤ 9.6.2.21, 9.6.3 ≤ v ≤ 9.6.3.17, 9.4.3.1, 9.4.3.2, 9.5.2.7, 9.5.2.8 | — |
| cisco secure_firewall_threat_defense | 6.0 ≤ v ≤ 6.0.1.4, 6.1.0 ≤ v ≤ 6.1.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.