CVE-2018-0296

Resumo

Uma vulnerabilidade na interface web do Cisco Adaptive Security Appliance (ASA) poderia permitir que um atacante remoto não autenticado fizesse com que um dispositivo afetado fosse recarregado inesperadamente, resultando em uma condição de negação de serviço (DoS). Também é possível, em determinadas versões de software, que o ASA não seja recarregado, mas um atacante poderia visualizar informações sensíveis do sistema sem autenticação usando técnicas de traversal de diretório. A vulnerabilidade se deve à falta de validação adequada da entrada do URL HTTP. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP elaborada para um dispositivo afetado. Uma exploração poderia permitir que o atacante causasse uma condição de DoS ou divulgação de informações sem autenticação. Essa vulnerabilidade se aplica ao tráfego HTTP IPv4 e IPv6. Essa vulnerabilidade afeta o Cisco ASA Software e o Cisco Firepower Threat Defense (FTD) Software que estão em execução nos seguintes produtos Cisco: 3000 Series Industrial Security Appliance (ISA), ASA 1000V Cloud Firewall, ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, Adaptive Security Virtual Appliance (ASAv), Firepower 2100 Series Security Appliance, Firepower 4100 Series Security Appliance, Firepower 9300 ASA Security Module, FTD Virtual (FTDv). Cisco Bug IDs: CSCvi16029.

• CVE-2018-0296Exploit

  Testar CVE-2018-0296 e extrair nomes de usuário

• CVE-2018-0296