Cisco ASA Clientless SSL VPN機能CIFS RCE（cisco-sa-20170208-asa）

high Nessus プラグイン ID 97211

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告のバージョンおよび構成によると、リモートデバイスで実行しているCisco Adaptive Security Appliance（ASA）ソフトウェアは、ユーザー指定の入力の検証が不適切なため、クライアントレスSSL VPNの機能のCIFS（Common Internet Filesystem）コードでヒープオーバーフロー状態の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたURLを介して、デバイスのリロードを引き起こすか、任意のコードを実行する可能性があります。問題のエクスプロイトには、ルーティングされたファイアウォールモードのみで構成されたシステム、または単一・複数のコンテキストモードに影響する、影響を受けたシステムに対するトラフィックのみが使用できます。攻撃を実行するには、有効なTCP接続が必要です。攻撃者がクライアントレスSSL VPNポータルにログインするには、有効な資格情報が必要です。この脆弱性は、IPv4またはIPv6トラフィックでトリガーされます。

ソリューション

Ciscoセキュリティアドバイザリcisco-sa-20170208-asaで参照されている関連する修正済みバージョンにアップグレードしてください。または、回避策として、以下の手順に従ってWebtypeアクセスリストを使用して問題のURLをブロックすることが可能です：1.Webtypeアクセスリストを構成します：アクセスリスト bugCSCvc23838 webtype 拒否 URL https://<asa_ip_address>/+webvpn+/CIFS_R/* access-list bugCSCvc23838 webtype permit url https://* access-list bugCSCvc23838 webtype 許可 URL cifs://*2.'filter value <webtype_acl_name>' およびコマンド：group-policy Clientless attributes webvpn filter value bugCSCvc23838を使用して、グループポリシーでアクセスリストを適用します。