Cisco ASAファイアウォールは重大な脆弱性CVE-2018-0101の影響を受けやすく、攻撃者がリモートで任意のコードを実行する可能性があります。 さらに、エラーはサービス拒否につながり、システムの再起動を引き起こす可能性があります。
セキュリティ問題はNCCグループの研究者セドリック・ハルブロンによって発見され、彼は2月2日にブリュッセルで開催されるRecon 2018カンファレンスで技術的な詳細を発表する予定です。
問題は何ですか
Cisco ASA FirewallのSecure Sockets Layer（SSL）VPNモジュールで脆弱性が発見されました。 会社が公開した情報によると、webvpnオプションをオンにすると、エラーはメモリ領域を2倍に解放しようとしました。
悪用するには、攻撃者は特別なXMLパッケージを生成し、webvpnが設定されているインターフェイスに送信する必要があります-これにより、任意のコードを実行する可能性が開かれ、クラッカーがシステムを完全に制御できるようになるか、デバイスが再起動します。 この脆弱性は、CVSSの最高の重要度スコアを受け取りました。
脆弱なCisco ASA製品の中で：
- 3000シリーズ産業用セキュリティアプライアンス（ISA）
- ASA 5500シリーズ適応型セキュリティアプライアンス
- ASA 5500-Xシリーズの次世代ファイアウォール
- Cisco Catalyst 6500シリーズスイッチおよびCisco 7600シリーズルータ用のASAサービスモジュール
- ASA 1000Vクラウドファイアウォール
- 適応型セキュリティ仮想アプライアンス（ASAv）
- Firepower 2100シリーズセキュリティアプライアンス
- Firepower 4110セキュリティアプライアンス
- Firepower 9300 ASAセキュリティモジュール
- Firepower Threat Defense（FTD）
この脆弱性は、2017年9月にFirepower Threat Defense 6.2.2で初めて登場しました。このツールは、リモートVPNアクセスの機能を実装しています。
自分を守る方法
シスコは、推奨されるセキュリティ対策をリストしたセキュリティ情報を公開しています。 まず、デバイス管理者はバージョンを確認し、脆弱なバージョンのリストに含まれている場合は、リリースされたパッチをインストールすることをお勧めします。 Cisco Product Security Incident Response Team（PSIRT）によると、現在、発見された脆弱性を使用した攻撃は検出されていません。
Positive Technologiesの専門家は、特殊なツールを使用して脆弱性を検出することも推奨しています。たとえば、セキュリティおよびMaxPatrol 8標準への準拠のための監視システムなどです。