CVE-2017-3807

Zusammenfassung

Eine Schwachstelle im Common Internet Filesystem (CIFS)-Code der Clientless-SSL-VPN-Funktionalität der Cisco ASA Software, Major Releases 9.0-9.6, könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen Heap-Überlauf zu verursachen. Die Schwachstelle ist auf eine unzureichende Validierung benutzerseitig bereitgestellter Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte URL an das betroffene System sendet. Eine Ausnutzung könnte es dem entfernten Angreifer ermöglichen, einen Neustart des betroffenen Systems zu verursachen oder möglicherweise Code auszuführen. Hinweis: Nur Datenverkehr, der an das betroffene System gerichtet ist, kann zur Ausnutzung dieser Schwachstelle verwendet werden. Diese Schwachstelle betrifft nur Systeme, die im gerouteten Firewall-Modus konfiguriert sind, und zwar im Single- oder Multiple-Context-Modus. Diese Schwachstelle kann durch IPv4- oder IPv6-Datenverkehr ausgelöst werden. Für den Angriff ist eine gültige TCP-Verbindung erforderlich. Der Angreifer muss über gültige Anmeldedaten verfügen, um sich beim Clientless-SSL-VPN-Portal anzumelden. Betroffene Cisco ASA Software, die auf den folgenden Produkten läuft, kann von dieser Schwachstelle betroffen sein: Cisco ASA 5500 Series Adaptive Security Appliances, Cisco ASA 5500-X Series Next-Generation Firewalls, Cisco Adaptive Security Virtual Appliance (ASAv), Cisco ASA für Firepower 9300 Series, Cisco ASA für Firepower 4100 Series. Cisco Bug IDs: CSCvc23838.

• Cisco ASA - WebVPN CIFS Handling Buffer OverflowExploit