Cisco Adaptive Security Appliance (ASA) szoftver sérülékenysége
Angol cím: 
Cisco Adaptive Security Appliance Software Privilege Escalation Vulnerability
CERT-Hungary ID: 
CH-14532
Felfedezés dátuma: 
2018-12-19
Összefoglaló: 

A Cisco Adaptive Security Appliance (ASA) szoftver magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva egy hitelesített, de nem emelt szintű jogosultságokkal rendelkező felhasználó emelt szintű jogosultságú műveletek végrehajtását kezdeményezheti a webes kezelőfelületen.

 

Leírás: 

A biztonsági rés a szoftver webes kezelőfelületének használatakor, a  felhasználói jogosultságok helytelen érvényesítésének köszönhető. A sérülékenység kihasználásához a támadó speciálisan megszerkesztett http kéréseket küld https csatornán keresztül. A sérülékenység kihasználása lehetőséget biztosít a támadó számára fájlok (konfigurációs fájlok) letöltésére, valamint az eszköz szoftverének módosítására. A gyártó elérhetővé tette a sérülékenység javítását célzó biztonsági frissítést.

 

Megoldás: 
Telepítse a javítócsomagokat
Érintett verziók: 
Minden Cisco eszköz amelyen a Cisco Adaptive Security Appliance (ASA) szoftver webes kezelőfelület engedélyezve van.