CVE-2018-0296

ملخص

توجد ثغرة أمنية في واجهة الويب الخاصة بـ Cisco Adaptive Security Appliance (ASA) قد تسمح لمهاجم بعيد غير مصادَق بالتسبب في إعادة تشغيل الجهاز المتأثر بشكل غير متوقع، مما يؤدي إلى حالة حرمان من الخدمة (DoS). ومن الممكن أيضًا في إصدارات برمجية معينة ألا يُعاد تشغيل ASA، ولكن قد يتمكن المهاجم من عرض معلومات حساسة للنظام دون مصادقة باستخدام تقنيات اجتياز الدليل (directory traversal). تعود هذه الثغرة إلى عدم إجراء التحقق السليم من إدخال عنوان URL الخاص بـ HTTP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مصمَّم خصيصًا إلى جهاز متأثر. وقد يسمح الاستغلال للمهاجم بالتسبب في حالة حرمان من الخدمة أو الكشف غير المصادَق عن المعلومات. تنطبق هذه الثغرة على حركة مرور HTTP عبر IPv4 وIPv6. تؤثر هذه الثغرة على Cisco ASA Software وCisco Firepower Threat Defense (FTD) Software الذي يعمل على منتجات Cisco التالية: 3000 Series Industrial Security Appliance (ISA)، وASA 1000V Cloud Firewall، وASA 5500 Series Adaptive Security Appliances، وASA 5500-X Series Next-Generation Firewalls، وASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers، وAdaptive Security Virtual Appliance (ASAv)، وFirepower 2100 Series Security Appliance، وFirepower 4100 Series Security Appliance، وFirepower 9300 ASA Security Module، وFTD Virtual (FTDv). معرّفات أخطاء Cisco: CSCvi16029.

• CVE-2018-0296استغلال

  اختبار CVE-2018-0296 واستخراج أسماء المستخدمين

• CVE-2018-0296استغلال