Cisco Secure Web Appliance のコンテンツエンコーディングのフィルターバイパス (cisco-sa-wsa-bypass-vXvqwzsj)

medium Nessus プラグイン ID 181789

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure Web Appliance 用 Cisco AsyncOS ソフトウェアのスキャンエンジンでは、認証されていないリモートの攻撃者が設定されたルールをバイパスし、ブロックされるべきネットワークへのトラフィックを許可する可能性があります。この脆弱性は、トラフィックが特定のコンテンツ形式でエンコードされている場合に、悪意のあるトラフィックを適切に検出しないことが原因です。攻撃者は、影響を受けるデバイスを使用して悪意のあるサーバーに接続し、作成された HTTP レスポンスを受け取ることで、この脆弱性を悪用できます。悪用に成功すると、攻撃者が明示的なブロックルールをバイパスし、デバイスによって拒否されるはずのトラフィックを受信する可能性があります。

この脆弱性は、deflate、lzma、または brotli コンテンツエンコーディングタイプが有効な場合に、仮想バージョンとハードウェアバージョンの両方の Cisco Secure Web Appliance に影響を与えます。deflate content-encoding はデフォルトで無効になっていますが、lzma と brotli の content-encoding タイプはデフォルトで有効です。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。