CVE-2018-0231
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Transport Layer Security (TLS) oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia, co prowadzi do warunków DoS. Podatność wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając złośliwą wiadomość TLS do interfejsu z włączonymi usługami SSL. Wiadomości używające SSLv3 lub SSLv2 nie mogą być użyte do wykorzystania tej podatności. Exploit może spowodować niedomiar bufora, wywołując awarię urządzenia. Podatność dotyczy produktów ASAv, FTDv i Firepower 2100.
Ocena ryzyka
Ryzyko obejmuje możliwość przerwania działania urządzenia, co może prowadzić do niedostępności usług sieciowych. Atak nie wymaga uwierzytelnienia, co zwiększa ryzyko zdalnego ataku.
Rekomendacja
Zaleca się zastosowanie aktualizacji oprogramowania Cisco ASA/FTD, które zawierają poprawki na tę podatność. Należy również monitorować urządzenia pod kątem nietypowego ruchu TLS.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Transport Layer Security (TLS) library of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to trigger a reload of the affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a malicious TLS message to an interface enabled for Secure Layer Socket (SSL) services on an affected device. Messages using SSL Version 3 (SSLv3) or SSL Version 2 (SSLv2) cannot be be used to exploit this vulnerability. An exploit could allow the attacker to cause a buffer underflow, triggering a crash on an affected device. This vulnerability affects Cisco ASA Software and Cisco FTD Software that is running on the following Cisco products: Adaptive Security Virtual Appliance (ASAv), Firepower Threat Defense Virtual (FTDv), Firepower 2100 Series Security Appliance. Cisco Bug IDs: CSCve18902, CSCve34335, CSCve38446.