CVE-2018-0101

ملخص

ثغرة أمنية في وظيفة VPN الخاصة بطبقة المقابس الآمنة (SSL) في برنامج Cisco Adaptive Security Appliance (ASA) يمكن أن تسمح لمهاجم بعيد غير مصادَق بالتسبب في إعادة تشغيل النظام المتأثر أو تنفيذ كود عن بُعد. تعود هذه الثغرة إلى محاولة تحرير منطقة من الذاكرة مرتين (double free) عند تمكين ميزة webvpn على جهاز Cisco ASA. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم XML متعددة ومصممة خصيصًا إلى واجهة مهيأة بخدمة webvpn على النظام المتأثر. وقد يتيح الاستغلال للمهاجم تنفيذ كود عشوائي والحصول على سيطرة كاملة على النظام، أو التسبب في إعادة تشغيل الجهاز المتأثر. تؤثر هذه الثغرة على برنامج Cisco ASA الذي يعمل على منتجات Cisco التالية: 3000 Series Industrial Security Appliance (ISA)، ASA 5500 Series Adaptive Security Appliances، ASA 5500-X Series Next-Generation Firewalls، ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers، ASA 1000V Cloud Firewall، Adaptive Security Virtual Appliance (ASAv)، Firepower 2100 Series Security Appliance، Firepower 4110 Security Appliance، Firepower 9300 ASA Security Module، Firepower Threat Defense Software (FTD). معرّفات أخطاء Cisco: CSCvg35618.

المصادر

• CVE-2018-0101-DOS-POCPoC

  استغلال إثبات المفهوم لرفض الخدمة في Cisco ASA WebVPN CVE-2018-0101، يوضح الثغرة ويتيح اختبار الأمان على الأجهزة المتأثرة.

• Cisco ASA - Crash (PoC)استغلال