Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアのリモートアクセス VPN サービスの SAML 2.0 シングルサインオンの実装に脆弱性があるため、認証されたリモート攻撃者が影響を受けるデバイスで VPN セッションを正常に確立する可能性があります。この脆弱性は、SAML 認証を使用する際、認証の範囲の分離が不適切なことが原因です。攻撃者がこの脆弱性を悪用し、有効な認証情報を使用し、指定された接続プロファイル (トンネルグループ) を使用することで認証に成功し、Cisco ASA デバイスから返信された SAML SSO トークンを傍受し、同じ SAML SSO トークンを別の認証用トンネルグループに送信する可能性があります。悪用に成功すると、攻撃者は使用を承認されていない接続プロファイルを使用してリモートアクセス VPN セッションを確立し、アクセスを承認されていない影響を受けているデバイスの背後で安全なネットワークに接続する可能性があります。悪用が成功するには、攻撃者が有効なリモートアクセス VPN のユーザー認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco 適応型セキュリティアプライアンスのソフトウェア認証バイパス (cisco-sa-asaftd-saml-bypass-KkNvXyKW)

medium Nessus プラグイン ID 200540

バージョン 1.1