CVE-2018-0101

सारांश

सिस्को एडेप्टिव सिक्योरिटी एप्लायंस (ASA) सॉफ़्टवेयर की सिक्योर सॉकेट्स लेयर (SSL) VPN कार्यक्षमता में एक भेद्यता किसी अनधिकृत, दूरस्थ हमलावर को प्रभावित सिस्टम के रीलोड का कारण बनने या दूरस्थ रूप से कोड निष्पादित करने की अनुमति दे सकती है। यह भेद्यता सिस्को ASA डिवाइस पर webvpn सुविधा सक्षम होने पर मेमोरी के एक क्षेत्र को डबल-फ्री करने के प्रयास के कारण उत्पन्न होती है। एक हमलावर प्रभावित सिस्टम पर webvpn-कॉन्फ़िगर्ड इंटरफ़ेस पर कई क्राफ्टेड XML पैकेट भेजकर इस भेद्यता का शोषण कर सकता है। एक शोषण हमलावर को मनमाना कोड निष्पादित करने और सिस्टम का पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकता है, या प्रभावित डिवाइस के रीलोड का कारण बन सकता है। यह भेद्यता निम्नलिखित सिस्को उत्पादों पर चलने वाले सिस्को ASA सॉफ़्टवेयर को प्रभावित करती है: 3000 सीरीज़ इंडस्ट्रियल सिक्योरिटी एप्लायंस (ISA), ASA 5500 सीरीज़ एडेप्टिव सिक्योरिटी एप्लायंसेज़, ASA 5500-X सीरीज़ नेक्स्ट-जेनरेशन फ़ायरवॉल, सिस्को कैटलिस्ट 6500 सीरीज़ स्विचेस और सिस्को 7600 सीरीज़ राउटर्स के लिए ASA सर्विसेज़ मॉड्यूल, ASA 1000V क्लाउड फ़ायरवॉल, एडेप्टिव सिक्योरिटी वर्चुअल एप्लायंस (ASAv), फ़ायरपावर 2100 सीरीज़ सिक्योरिटी एप्लायंस, फ़ायरपावर 4110 सिक्योरिटी एप्लायंस, फ़ायरपावर 9300 ASA सिक्योरिटी मॉड्यूल, फ़ायरपावर थ्रेट डिफेंस सॉफ़्टवेयर (FTD)। सिस्को बग आईडी: CSCvg35618।

• CVE-2018-0101-DOS-POCPoC

  Cisco ASA WebVPN CVE-2018-0101 के लिए प्रूफ-ऑफ-कॉन्सेप्ट डिनायल-ऑफ-सर्विस शोषण, भेद्यता का प्रदर्शन और प्रभावित उपकरणों पर सुरक्षा परीक्षण सक्षम करना।

• Cisco ASA - Crash (PoC)