CVE-2018-0101

Résumé

Une vulnérabilité dans la fonctionnalité VPN Secure Sockets Layer (SSL) du logiciel Cisco Adaptive Security Appliance (ASA) pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement du système affecté ou d’exécuter du code à distance. La vulnérabilité est due à une tentative de double libération d’une région de mémoire lorsque la fonctionnalité webvpn est activée sur l’appareil Cisco ASA. Un attaquant pourrait exploiter cette vulnérabilité en envoyant plusieurs paquets XML spécialement conçus à une interface configurée pour webvpn sur le système affecté. Une exploitation pourrait permettre à l’attaquant d’exécuter du code arbitraire et d’obtenir le contrôle total du système, ou de provoquer un rechargement de l’appareil affecté. Cette vulnérabilité affecte le logiciel Cisco ASA exécuté sur les produits Cisco suivants : 3000 Series Industrial Security Appliance (ISA), ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, ASA 1000V Cloud Firewall, Adaptive Security Virtual Appliance (ASAv), Firepower 2100 Series Security Appliance, Firepower 4110 Security Appliance, Firepower 9300 ASA Security Module, Firepower Threat Defense Software (FTD). Cisco Bug IDs : CSCvg35618.

• CVE-2018-0101-DOS-POCPoC

  Preuve de concept d'exploit de déni de service pour Cisco ASA WebVPN CVE-2018-0101, démontrant la vulnérabilité et permettant les tests de sécurité sur les appareils concernés.

• Cisco ASA - Crash (PoC)