搜索

[4795] 2018-01-31_没辙了！思科ASA下一代防火墙曝“10分漏洞”

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-01-31_没辙了！思科ASA下一代防火墙曝“10分漏洞” 没 辙 了 ！ 思 科 A S A 下 一 代 防 火 墙 曝 “ 1 0 分 漏 洞 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 3 1 日 讯   思 科 2 0 1 8 年 1 月 2 9 日 发 布 安 全 公 告 表 示 ， 思 科 自 适 应 安 全 设 备 （ A S A   ， A d a p t i v e   S e c u r i t y   A p p l i a n c e ） 软 件 的 安 全 套 接 层 （ S S L ） V P N 功 能 存 在 远 程 漏 洞 执 行 和 拒 绝 服 务 漏 洞 （ C V E - 2 0 1 8 - 0 1 0 1 ） ， 该 漏 洞 的 评 分 为 1 0 分 （ 非 常 严 非 常 严 重 重 ） ， 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 重 装 受 影 响 的 系 统 或 远 程 执 行 代 码 ， 影 响 思 科   A S A   软 件 的 老 旧 版 本 。 思 科 A S A 软 件 是 思 科 A S A 系 列 的 核 心 操 作 系 统 。 思 科 A S A 系 列 设 备 是 一 种 集 防 火 墙 、 反 病 毒 、 入 侵 防 御 和 V P N 功 能 为 一 体 ， 以 安 全 为 中 心 的 网 络 设 备 。 开 启 开 启 V P N 功 能 的 功 能 的 A S A 设 备 受 影 响 设 备 受 影 响 该 漏 洞 （ C V E - 2 0 1 8 - 0 1 0 1 ） 影 响 了 以 下 思 科 A S A 设 备 ， 但 前 提 是 这 些 设 备 启 用 了 “ w e b v p n ” 功 能 。 3 0 0 0 系 列 工 业 安 全 设 备 （ I S A ） A S A   5 5 0 0   系 列 自 适 应 安 全 设 备 A S A   5 5 0 0 - X   系 列 下 一 代 防 火 墙 C i s c o   C a t a l y s t   6 5 0 0 系 列 交 换 机 和 思 科 7 6 0 0 系 列 路 由 器 的 A S A 的 服 务 模 块 A S A   1 0 0 0 V 云 防 火 墙
自 适 应 安 全 虚 拟 设 备 （ A S A v ） F i r e p o w e r   2 1 0 0 系 列 安 全 设 备 F i r e p o w e r   4 1 1 0 安 全 设 备 F i r e p o w e r   9 3 0 0   A S A 安 全 模 块 F i r e p o w e r 威 胁 防 御 软 件 （ F T D ）   思 科 表 示 ， 攻 击 者 可 向 这 些 设 备 发 送 恶 意 X M L 数 据 包 ， 在 设 备 上 执 行 恶 意 代 码 。 攻 击 者 甚 至 可 控 制 设 备 。 网 络 安 全 公 司 N C C   G r o u p 的 研 究 人 员 塞 德 里 克 · 霍 尔 波 昂 发 现 了 漏 洞 C V E - 2 0 1 8 - 0 1 0 1 ， 该 漏 洞 的 评 分 为 1 0 分 （ 最 严 重 ） ， 评 分 为 1 0 分 的 漏 洞 比 较 罕 见 ， 很 容 易 被 利 用 ， 攻 击 者 可 远 程 访 问 设 备 而 不 需 要 进 行 身 份 验 证 。 思 科 表 示 ， 尚 未 发 现 该 漏 洞 被 利 用 的 情 况 ， 目 前 已 经 发 布 了 多 个 更 新 ， 但 是 目 前 没 有 解 决 该 漏 洞 的 变 通 方 法 ， 因 此 客 户 必 客 户 必 须 禁 用 须 禁 用   A S A   V P N   功 能 功 能 或 或 安 装 更 新 的 操 作 系 统 版 本 。 安 装 更 新 的 操 作 系 统 版 本 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 7 4 4 2 3 8 9 4 . s h t m l 推 荐 阅 读 ： 思 科 S m a r t   I n s t a l l 安 全 漏 洞 暴 露 交 换 机 ： 美 国 最 严 重 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 C I A   V a u l t 7 曝 思 科 I O S 与 I O S   X E 远 程 代 码 执 行 漏 洞 超 过 8 5 万 设 备 受 思 科 “ 零 日 ” 漏 洞 攻 击 影 响 I n t e l 漏 洞 余 波 未 平 ， 美 政 府 强 怼 谷 歌 和 苹 果 上 百 个 G P S 定 位 服 务 被 曝 漏 洞 ， 用 户 信 息 面 临 暴 露 风 险
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理