Cisco ASA & FTD多个高危误差

宣布时间 2021-04-29

0x00 误差概述

2021年04月28日  ，Cisco宣布清静通告  ，修复了Cisco自顺应清静装备（ASA）和Firepower威胁防御（FTD）中的6个高危误差  ，其中5个为拒绝服务误差  ，1个为下令注入误差。

 

0x01 误差详情

image.png

 

误差详情如下：

Cisco FTD  SSL拒绝服务误差（CVE-2021-1402）

由于装备执行基于软件的SSL解密时对SSL/TLS新闻验证缺乏  ，Cisco FTD基于软件的SSL/TLS新闻处置惩罚程序中保存一个拒绝服务误差  ，其CVSS评分8.6。未经认证的远程攻击者可以通过向受影响的装备发送恶意制作的SSL/TLS新闻来使用此误差  ，但发送到受影响装备的SSL/TLS新闻不会触发拒绝服务误差  ，攻击者在乐成使用此误差后可导致历程瓦解  ，并触发装备重新加载  ，从而导致拒绝服务。重新加载后  ，无需手动干预即可恢复装备。

 

Cisco ASA & FTD拒绝服务误差（CVE-2021-1445、CVE-2021-1504）

由于缺乏对HTTPS请求的准确输入验证  ，Cisco ASA和FTD中保存多个拒绝服务误差  ，CVSS评分均为8.6。未经身份验证的远程攻击者可以通过向受影响的装备发送恶意制作的HTTPS请求来使用这些误差  ，乐成使用此误差的攻击者可以使受影响的装备重新加载  ，造成拒绝服务。

 

Cisco FTD下令注入误差（CVE-2021-1448）

由于对用户提供的下令参数验证缺乏  ，Cisco FTD的CLI中保存一个下令注入误差  ，其CVSS评分7.8。经由身份验证的外地攻击者可以通过向受影响的下令提交恶意代码来使用此误差  ，乐成使用此误差的攻击者可以在系统上以root权限执行恣意下令。

 

Cisco ASA & FTD缓冲区溢出误差（CVE-2021-1493）

由于对提供应受影响系统的Web服务接口的特定命据的界线检查缺乏  ，Cisco ASA和FTD的Web服务界面中保存缓冲区溢出误差  ，其CVSS评分8.5。经由身份验证的远程攻击者可以通过发送恶意的HTTP请求来使用此误差  ，乐成使用此误差的攻击者可以在受影响的系统上造成缓冲区溢出  ，导致泄露数据片断或装备重新加载  ，从而造成拒绝服务（DoS）。

 

Cisco ASA & FTD拒绝服务误差（CVE-2021-1501）

由于SIP pinhole毗连的哈希盘问历程中爆发瓦解  ，Cisco ASA和FTD的SIP检查引擎中保存拒绝服务误差  ，其CVSS评分8.6。未经身份验证的远程攻击者可以通过向受影响装备发送恶意制作的SIP流量来使用此误差  ，乐成使用此误差的攻击者可导致受影响装备瓦解并重新加载。

 

0x02 处置惩罚建议

现在Cisco已经宣布了Cisco ASA和 FTD的清静更新  ，建议参考官方宣布的清静通告实时修复或升级。

CVE-2021-1402：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-ssl-decrypt-dos-DdyLuK6c

 

CVE-2021-1445、CVE-2021-1504：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-vpn-dos-fpBcpEcD

 

CVE-2021-1448：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-cmdinj-vWY5wqZT

 

CVE-2021-1493：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-memc-dos-fncTyYKG

 

CVE-2021-1501：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-sipdos-GGwmMerC

 

下载链接：

https://software.cisco.com/download/find

 

0x03 参考链接

https://tools.cisco.com/security/center/viewErp.x?alertId=ERP-74594

https://tools.cisco.com/security/center/publicationListing.x

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-vpn-dos-fpBcpEcD

 

0x04 时间线

2021-04-28  Cisco宣布清静通告

2021-04-29  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png