CVE-2018-0101

Резюме

Уязвимость в функциональности VPN поверх Secure Sockets Layer (SSL) в программном обеспечении Cisco Adaptive Security Appliance (ASA) может позволить неаутентифицированному удалённому злоумышленнику вызвать перезагрузку затронутой системы или удалённо выполнить код. Уязвимость обусловлена попыткой двойного освобождения области памяти, когда функция webvpn включена на устройстве Cisco ASA. Злоумышленник может воспользоваться этой уязвимостью, отправив множество специально созданных XML-пакетов на интерфейс с включённой webvpn на затронутой системе. Эксплуатация уязвимости может позволить злоумышленнику выполнить произвольный код и получить полный контроль над системой или вызвать перезагрузку затронутого устройства. Эта уязвимость затрагивает программное обеспечение Cisco ASA, работающее на следующих продуктах Cisco: 3000 Series Industrial Security Appliance (ISA), ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module для коммутаторов Cisco Catalyst 6500 Series и маршрутизаторов Cisco 7600 Series, ASA 1000V Cloud Firewall, Adaptive Security Virtual Appliance (ASAv), Firepower 2100 Series Security Appliance, Firepower 4110 Security Appliance, Firepower 9300 ASA Security Module, Firepower Threat Defense Software (FTD). Cisco Bug IDs: CSCvg35618.

• CVE-2018-0101-DOS-POCPoC

  Эксплойт Proof-of-concept отказа в обслуживании для Cisco ASA WebVPN CVE-2018-0101, демонстрирующий уязвимость и позволяющий проводить тестирование безопасности на затронутых устройствах.

• Cisco ASA - Crash (PoC)