CVE-2018-0296

概要

Cisco Adaptive Security Appliance (ASA) の Web インターフェイスに存在する脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスを予期せずリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。また、特定のソフトウェアリリースでは、ASA はリロードされませんが、攻撃者はディレクトリトラバーサル技術を使用して、認証なしで機密のシステム情報を閲覧できる可能性があります。この脆弱性は、HTTP URL の入力検証が適切に行われないことに起因します。攻撃者は、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用されると、攻撃者は DoS 状態を引き起こすか、認証されていない情報の開示を引き起こす可能性があります。この脆弱性は、IPv4 および IPv6 の HTTP トラフィックに適用されます。この脆弱性は、以下の Cisco 製品で実行されている Cisco ASA Software および Cisco Firepower Threat Defense (FTD) Software に影響を与えます: 3000 Series Industrial Security Appliance (ISA)、ASA 1000V Cloud Firewall、ASA 5500 Series Adaptive Security Appliances、ASA 5500-X Series Next-Generation Firewalls、Cisco Catalyst 6500 Series Switches および Cisco 7600 Series Routers 用 ASA Services Module、Adaptive Security Virtual Appliance (ASAv)、Firepower 2100 Series Security Appliance、Firepower 4100 Series Security Appliance、Firepower 9300 ASA Security Module、FTD Virtual (FTDv)。Cisco Bug IDs: CSCvi16029。

• CVE-2018-0296エクスプロイト

  CVE-2018-0296をテストし、ユーザー名を抽出する

• CVE-2018-0296エクスプロイト

  https://github.com/milo2012/CVE-2018-0296.git

• CVE-2018-0296