CVE-2018-0296

सारांश

Cisco Adaptive Security Appliance (ASA) के वेब इंटरफ़ेस में एक भेद्यता एक अनप्रमाणित, दूरस्थ हमलावर को प्रभावित डिवाइस को अप्रत्याशित रूप से रीबूट करने की अनुमति दे सकती है, जिसके परिणामस्वरूप सेवा से वंचित (DoS) स्थिति उत्पन्न हो सकती है। कुछ सॉफ़्टवेयर रिलीज़ों पर यह भी संभव है कि ASA रीबूट न हो, लेकिन एक हमलावर डायरेक्ट्री ट्रैवर्सल तकनीकों का उपयोग करके बिना प्रमाणीकरण के संवेदनशील सिस्टम जानकारी देख सकता है। यह भेद्यता HTTP URL के उचित इनपुट सत्यापन की कमी के कारण है। एक हमलावर प्रभावित डिवाइस पर एक क्राफ्टेड HTTP अनुरोध भेजकर इस भेद्यता का फायदा उठा सकता है। एक शोषण हमलावर को DoS स्थिति या सूचना का अनप्रमाणित प्रकटीकरण उत्पन्न करने की अनुमति दे सकता है। यह भेद्यता IPv4 और IPv6 HTTP ट्रैफ़िक पर लागू होती है। यह भेद्यता Cisco ASA Software और Cisco Firepower Threat Defense (FTD) Software को प्रभावित करती है जो निम्नलिखित Cisco उत्पादों पर चल रहा है: 3000 Series Industrial Security Appliance (ISA), ASA 1000V Cloud Firewall, ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, Adaptive Security Virtual Appliance (ASAv), Firepower 2100 Series Security Appliance, Firepower 4100 Series Security Appliance, Firepower 9300 ASA Security Module, FTD Virtual (FTDv)। Cisco Bug IDs: CSCvi16029।

• CVE-2018-0296एक्सप्लॉइट

  CVE-2018-0296 का परीक्षण करें और उपयोगकर्ता नाम निकालें

• CVE-2018-0296एक्सप्लॉइट