Cisco ASA & FTD多个高危缝隙

颁布功夫 2021-04-29

0x00 缝隙概述

2021年04月28日 ，Cisco颁布安全布告 ，建复了Cisco自适应安全设备（ASA）和Firepower威胁防御（FTD）中的6个高危缝隙 ，其中5个为回绝服务缝隙 ，1个为号令注入缝隙。

 

0x01 缝隙详情

image.png

 

缝隙详情如下：

Cisco FTD  SSL回绝服务缝隙（CVE-2021-1402）

由于设备执行基于软件的SSL解密时对SSL/TLS新闻验证不及 ，Cisco FTD基于软件的SSL/TLS新闻处置法式中存在一个回绝服务缝隙 ，其CVSS评分8.6。未经认证的远程攻击者能够通过向受影响的设备发送恶意造作的SSL/TLS新闻来利用此缝隙 ，但发送到受影响设备的SSL/TLS新闻不会触发回绝服务缝隙 ，攻击者在成功利用此缝隙后可导致过程崩溃 ，并触发设备沉新加载 ，从而导致回绝服务。沉新加载后 ，无需手动过问即可复原设备。

 

Cisco ASA & FTD回绝服务缝隙（CVE-2021-1445、CVE-2021-1504）

由于不足对HTTPS要求的正确输入验证 ，Cisco ASA和FTD中存在多个回绝服务缝隙 ，CVSS评分均为8.6。未经身份验证的远程攻击者能够通过向受影响的设备发送恶意造作的HTTPS要求来利用这些缝隙 ，成功利用此缝隙的攻击者能够使受影响的设备沉新加载 ，造成回绝服务。

 

Cisco FTD号令注入缝隙（CVE-2021-1448）

由于对用户提供的号令参数验证不及 ，Cisco FTD的CLI中存在一个号令注入缝隙 ，其CVSS评分7.8。经过身份验证的本地攻击者能够通过向受影响的号令提反目意代码来利用此缝隙 ，成功利用此缝隙的攻击者能够在系统上以root权限执行肆意号令。

 

Cisco ASA & FTD缓冲区溢露马脚（CVE-2021-1493）

由于对提供给受影响系统的Web服务接口的特定数据的天堑查抄不及 ，Cisco ASA和FTD的Web服务界面中存在缓冲区溢露马脚 ，其CVSS评分8.5。经过身份验证的远程攻击者能够通过发送恶意的HTTP要求来利用此缝隙 ，成功利用此缝隙的攻击者能够在受影响的系统上造成缓冲区溢出 ，导致泄露数据片段或设备沉新加载 ，从而造成回绝服务（DoS）。

 

Cisco ASA & FTD回绝服务缝隙（CVE-2021-1501）

由于SIP pinhole衔接的哈希查问过程中产生崩溃 ，Cisco ASA和FTD的SIP查抄引擎中存在回绝服务缝隙 ，其CVSS评分8.6。未经身份验证的远程攻击者能够通过向受影响设备发送恶意造作的SIP流量来利用此缝隙 ，成功利用此缝隙的攻击者可导致受影响设备崩溃并沉新加载。

 

0x02 措置建议

目前Cisco已经颁布了Cisco ASA和 FTD的安全更新 ，建议参考官方颁布的安全公告实时建复或升级。

CVE-2021-1402：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-ssl-decrypt-dos-DdyLuK6c

 

CVE-2021-1445、CVE-2021-1504：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-vpn-dos-fpBcpEcD

 

CVE-2021-1448：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-cmdinj-vWY5wqZT

 

CVE-2021-1493：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-memc-dos-fncTyYKG

 

CVE-2021-1501：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-sipdos-GGwmMerC

 

下载链接：

https://software.cisco.com/download/find

 

0x03 参考链接

https://tools.cisco.com/security/center/viewErp.x?alertId=ERP-74594

https://tools.cisco.com/security/center/publicationListing.x

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-vpn-dos-fpBcpEcD

 

0x04 功夫线

2021-04-28  Cisco颁布安全布告

2021-04-29  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png