搜索

[7994] 2014-04-28_思科ASASSLVPN爆权限提升漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-04-28_思科ASASSLVPN爆权限提升漏洞 思 科 A S A   S S L   V P N 爆 权 限 提 升 漏 洞 l o c k   F r e e B u f   2 0 1 4 - 0 4 - 2 8 日 前 ， 国 外 安 全 公 司 日 前 ， 国 外 安 全 公 司 T r u s t w a v e 研 究 员 研 究 员 J o n a t h a n   C l a u d i u s 发 现 发 现 C i s c o   A S A   5 5 0 0 系 列 平 台 存 在 一 个 权 限 提 升 漏 洞 系 列 平 台 存 在 一 个 权 限 提 升 漏 洞 ， C i s c o A S A   5 5 0 0 系 列 自 适 应 安 全 设 备 是 用 于 提 供 安 全 和 V P N 服 务 的 模 块 化 平 台 ， 可 提 供 防 火 墙 、 I P S 、 a n t i - X 和 V P N 服 务 。 C i s c o   A d a p t i v e   S e c u r i t y   A p p l i a n c e   ( A S A )   S o f t w a r e   8 . 2 ( 5 . 4 8 ) 之 前 版 本 、 8 . 3 ( 2 . 4 0 ) 之 前 版 本 、 8 . 4 ( 7 . 9 ) 之 前 版 本 、 8 . 6 ( 1 . 1 3 ) 之 前 版 本 、 9 . 0 ( 4 . 1 ) 之 前 版 本 、 9 . 1 ( 4 . 3 ) 之 前 版 本 在 S S L   V P N 门 户 连 接 中 的 权 限 验 证 时 ， 没 有 正 确 处 理 管 理 会 话 信 息 ， 这 可 使 经 过 身 份 验 证 的 远 程 用 户 通 过 建 立 无 客 户 端 S S L   V P N 会 话 并 输 入 特 制 的 U R L ， 利 用 此 漏 洞 获 取 权 限 。 攻 击 者 可 以 利 用 该 漏 洞 修 改 防 火 墙 规 则 ， 以 及 删 除 所 有 防 火 墙 规 则 ， 并 可 以 通 过 设 备 截 获 所 有 流 量 。 J o n a t h a n   C l a u d i u s 在 美 国 芝 加 哥 的 T h o t c o n 上 演 示 了 该 漏 洞 ， 并 表 示 会 将 该 漏 洞 的 利 用 e x p 写 到 M e t a s p l o i t 模 块 里 面 。 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题 ， 请 到 厂 商 的 主 页 下 载 ： h t t p : / / w w w . c i s c o . c o m / g o / p s i r t h t t p : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - 2 0 1 4 0 4 0 9 - a s a 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理