CVE-2018-0101

Riepilogo

Una vulnerabilità nella funzionalità VPN Secure Sockets Layer (SSL) del software Cisco Adaptive Security Appliance (ASA) potrebbe consentire a un attaccante remoto non autenticato di causare un riavvio del sistema interessato o di eseguire codice da remoto. La vulnerabilità è dovuta a un tentativo di double free di un'area di memoria quando la funzionalità webvpn è abilitata sul dispositivo Cisco ASA. Un attaccante potrebbe sfruttare questa vulnerabilità inviando più pacchetti XML appositamente predisposti a un'interfaccia configurata per webvpn sul sistema interessato. Un exploit potrebbe consentire all'attaccante di eseguire codice arbitrario e ottenere il pieno controllo del sistema, o causare un riavvio del dispositivo interessato. Questa vulnerabilità interessa il software Cisco ASA in esecuzione sui seguenti prodotti Cisco: 3000 Series Industrial Security Appliance (ISA), ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, ASA 1000V Cloud Firewall, Adaptive Security Virtual Appliance (ASAv), Firepower 2100 Series Security Appliance, Firepower 4110 Security Appliance, Firepower 9300 ASA Security Module, Firepower Threat Defense Software (FTD). Cisco Bug IDs: CSCvg35618.

• CVE-2018-0101-DOS-POCPoC

  Proof-of-concept di exploit denial-of-service per Cisco ASA WebVPN CVE-2018-0101, che dimostra la vulnerabilità e consente test di sicurezza sui dispositivi interessati.

• Cisco ASA - Crash (PoC)