CVE-2017-3807

ملخص

ثغرة في كود نظام الملفات المشترك للإنترنت (CIFS) في وظيفة VPN SSL بدون عميل الخاصة ببرنامج Cisco ASA، الإصدارات الرئيسية 9.0-9.6، قد تسمح لمهاجم عن بُعد ومُصادَق بالتسبب في تجاوز سعة الكومة (heap overflow). تعود هذه الثغرة إلى عدم كفاية التحقق من الإدخال المقدم من المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال عنوان URL مصمم بعناية إلى النظام المتأثر. قد يسمح الاستغلال للمهاجم عن بُعد بالتسبب في إعادة تحميل النظام المتأثر أو ربما تنفيذ تعليمات برمجية. ملاحظة: يمكن استخدام حركة المرور الموجهة إلى النظام المتأثر فقط لاستغلال هذه الثغرة. تؤثر هذه الثغرة على الأنظمة التي تم تكوينها في وضع جدار الحماية الموجَّه (routed firewall mode) فقط، وفي وضع السياق المفرد أو المتعدد. يمكن تشغيل هذه الثغرة عبر حركة مرور IPv4 أو IPv6. يلزم وجود اتصال TCP صالح لتنفيذ الهجوم. يحتاج المهاجم إلى بيانات اعتماد صالحة لتسجيل الدخول إلى بوابة VPN SSL بدون عميل. قد تتأثر بهذه الثغرة إصدارات برنامج Cisco ASA الضعيفة التي تعمل على المنتجات التالية: أجهزة Cisco ASA 5500 Series Adaptive Security Appliances، وجدران الحماية من الجيل التالي Cisco ASA 5500-X Series، والجهاز الأمني التكيفي الافتراضي Cisco Adaptive Security Virtual Appliance (ASAv)، وCisco ASA لمنتجات سلسلة Firepower 9300، وCisco ASA لمنتجات سلسلة Firepower 4100. معرّفات Cisco Bug: CSCvc23838.

• Cisco ASA - WebVPN CIFS Handling Buffer Overflowاستغلال

  Google Security Research · hardware · 15‏/02‏/2017