CVE-2017-3807

概要

Cisco ASA Software（メジャーリリース9.0〜9.6）のClientless SSL VPN機能におけるCommon Internet Filesystem（CIFS）コードの脆弱性により、認証されたリモート攻撃者がヒープオーバーフローを引き起こす可能性があります。この脆弱性は、ユーザー指定の入力に対する検証が不十分なことに起因します。攻撃者は、細工されたURLを影響を受けるシステムに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、リモート攻撃者は影響を受けるシステムのリロードを引き起こしたり、コードを実行したりする可能性があります。注：この脆弱性の悪用に使用できるのは、影響を受けるシステム宛てのトラフィックのみです。この脆弱性は、ルーテッドファイアウォールモードで構成され、シングルコンテキストモードまたはマルチコンテキストモードのシステムにのみ影響します。この脆弱性は、IPv4またはIPv6トラフィックによってトリガーされる可能性があります。攻撃を実行するには、有効なTCP接続が必要です。攻撃者は、Clientless SSL VPNポータルにログインするための有効な認証情報を所有している必要があります。次の製品で実行されている影響を受けるCisco ASA Softwareは、この脆弱性の影響を受ける可能性があります：Cisco ASA 5500 Series Adaptive Security Appliances、Cisco ASA 5500-X Series Next-Generation Firewalls、Cisco Adaptive Security Virtual Appliance（ASAv）、Cisco ASA for Firepower 9300 Series、Cisco ASA for Firepower 4100 Series。Cisco Bug IDs: CSCvc23838

• Cisco ASA - WebVPN CIFS Handling Buffer Overflowエクスプロイト

  Google Security Research · hardware · 2017/02/15