A vulnerability in the implementation of SAML 2.0 single sign-on (SSO) for remote access VPN services in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to successfully establish a VPN session on an affected device. This vulnerability is due to improper separation of authorization domains when using SAML authentication. An attacker could exploit this vulnerability by using valid credentials to successfully authenticate using their designated connection profile (tunnel group), intercepting the SAML SSO token that is sent back from the Cisco ASA device, and then submitting the same SAML SSO token to a different tunnel group for authentication. A successful exploit could allow the attacker to establish a remote access VPN session using a connection profile that they are not authorized to use and connect to secured networks behind the affected device that they are not authorized to access. For successful exploitation, the attacker must have valid remote access VPN user credentials.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアのリモートアクセス VPN サービスの SAML 2.0 シングルサインオンの実装に脆弱性があるため、認証されたリモート攻撃者が影響を受けるデバイスで VPN セッションを正常に確立する可能性があります。この脆弱性は、SAML 認証を使用する際、認証の範囲の分離が不適切なことが原因です。攻撃者がこの脆弱性を悪用し、有効な認証情報を使用し、指定された接続プロファイル (トンネルグループ) を使用することで認証に成功し、Cisco ASA デバイスから返信された SAML SSO トークンを傍受し、同じ SAML SSO トークンを別の認証用トンネルグループに送信する可能性があります。悪用に成功すると、攻撃者は使用を承認されていない接続プロファイルを使用してリモートアクセス VPN セッションを確立し、アクセスを承認されていない影響を受けているデバイスの背後で安全なネットワークに接続する可能性があります。悪用が成功するには、攻撃者が有効なリモートアクセス VPN のユーザー認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 Cisco 自适应安全设备 (ASA) 软件和 Cisco Firepower 威胁防御 (FTD) 中，远程访问 VPN 服务的 SAML 2.0 单点登录 (SSO) 的实施存在漏洞，可能允许经过身份验证的远程攻击者成功在受影响的设备上建立 VPN 会话。造成此漏洞的原因是在使用 SAML 身份验证时，未正确分离授权域。攻击者可通过以下方式利用此漏洞：使用有效凭据，通过其指定的连接配置文件（隧道组）成功进行身份验证，拦截从 Cisco ASA 设备发回的 SAML SSO 标记，然后将相同的 SAML SSO 标记提交到不同的通道组进行身份验证。若成功利用此漏洞，攻击者可使用其无权使用的连接配置文件建立远程访问 VPN 会话，并连接至其无权访问的受影响设备背后的安全网络。如要成功利用漏洞，攻击者必须拥有有效的远程访问 VPN 用户凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體中適用於遠端存取 VPN 服務的 SAML 2.0 單一登入 (SSO) 實作中存在弱點，使未經驗證的遠端攻擊者可以在受影響的裝置上成功建立 VPN 工作階段。此弱點是在使用 SAML 驗證時不當分隔驗證授權範圍所導致。攻擊者可透過如下方法利用此弱點：使用有效憑證，成功地使用其指定的連線設定檔 (通道群組) 通過驗證，攔截從 Cisco ASA 裝置傳回的 SAML SSO 權杖，然後將相同的 SAML SSO 權杖提交至不同的通道群組進行驗證。若攻擊成功，攻擊者可使用其未獲授權使用的連線設定檔建立遠端存取 VPN 工作階段，並連線至其未獲授權存取的受影響裝置背後的安全網路。攻擊者必須具備有效的遠端存取 VPN 使用者憑證，才能成功攻擊此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200540	Cisco Adaptive Security Appliance Software Authorization Bypass (cisco-sa-asaftd-saml-bypass-KkNvXyKW)	Nessus	CISCO	2024/6/14	2024/6/17	medium
200539	Cisco Firepower Threat Defense Software Authorization Bypass (cisco-sa-asaftd-saml-bypass-KkNvXyKW)	Nessus	CISCO	2024/6/14	2024/6/17	medium
200539	Cisco Firepower Threat Defense ソフトウェアの認証バイパス (cisco-sa-asaftd-saml-bypass-KkNvXyKW)	Nessus	CISCO	2024/6/14	2024/6/17	medium
200539	Cisco Firepower 威胁防御软件授权绕过 (cisco-sa-asaftd-saml-bypass-KkNvXyKW)	Nessus	CISCO	2024/6/14	2024/6/17	medium
200540	Cisco 適応型セキュリティアプライアンスのソフトウェア認証バイパス (cisco-sa-asaftd-saml-bypass-KkNvXyKW)	Nessus	CISCO	2024/6/14	2024/6/17	medium
200540	Cisco 自适应安全设备软件授权绕过 (cisco-sa-asaftd-saml-bypass-KkNvXyKW)	Nessus	CISCO	2024/6/14	2024/6/17	medium
200539	Cisco Firepower Threat Defense 軟體授權繞過 (cisco-sa-asaftd-saml-bypass-KkNvXyKW)	Nessus	CISCO	2024/6/14	2024/6/17	medium
200540	Cisco Adaptive Security Appliance 軟體授權繞過 (cisco-sa-asaftd-saml-bypass-KkNvXyKW)	Nessus	CISCO	2024/6/14	2024/6/17	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium