CVE-2017-3807
Cisco ASA 软件（主要版本 9.0-9.6）的 Clientless SSL VPN 功能中的通用互联网文件系统（CIFS）代码存在一个漏洞，可能允许经过身份验证的远程攻击者造成堆溢出。该漏洞是由于对用户提供的输入验证不足所致。攻击者可以通过向受影响系统发送特制 URL...
- 已发布
- 2017年2月9日
- 已更新
- 2024年8月5日
- 分配 CNA
- cisco
- 观察到的证据
- 2017年2月15日
初级CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H中 · 未来 30 天
- 百分位
- 96.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Cisco ASA 软件（主要版本 9.0-9.6）的 Clientless SSL VPN 功能中的通用互联网文件系统（CIFS）代码存在一个漏洞，可能允许经过身份验证的远程攻击者造成堆溢出。该漏洞是由于对用户提供的输入验证不足所致。攻击者可以通过向受影响系统发送特制 URL 来利用此漏洞。利用该漏洞可能允许远程攻击者导致受影响系统重新加载，或可能执行代码。注意：只有发往受影响系统的流量才能用于利用此漏洞。此漏洞仅影响配置为路由防火墙模式以及单上下文或多上下文模式的系统。此漏洞可由 IPv4 或 IPv6 流量触发。执行攻击需要有效的 TCP 连接。攻击者需要拥有有效凭据才能登录 Clientless SSL VPN 门户。运行在以下产品上的易受攻击的 Cisco ASA 软件可能受到此漏洞的影响：Cisco ASA 5500 系列自适应安全设备、Cisco ASA 5500-X 系列下一代防火墙、Cisco 自适应安全虚拟设备（ASAv）、适用于 Firepower 9300 系列的 Cisco ASA、适用于 Firepower 4100 系列的 Cisco ASA。Cisco Bug ID：CSCvc23838。
来源
1Google Security Research · hardware · 2017年2月15日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。