BDU:2015-09910

Опубликовано: 08 апр. 2015

Источник: fstec

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения устройства защиты Cisco ASA в реализации failover ipsec, заключающаяся в некорректной обработке сообщения, возникающего во время отказа. Эксплуатация уязвимости позволяет злоумышленнику, действующему удалённо, перенастроить устройство ASA, а затем получить права администратора, отправив специально сформированные пакеты UDP по локальной сети на интерфейс отказоустойчивости (failover).

Вендор

Cisco Systems Inc.

Наименование ПО

Adaptive Security Appliance

Версия ПО

от 9.3 до 9.3(3) (Adaptive Security Appliance)

от 9.1 до 9.1(6) (Adaptive Security Appliance)

от 9.2 до 9.2(3.3) (Adaptive Security Appliance)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Возможные меры по устранению уязвимости

Использование рекомендации производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150408-asa

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0675

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0675
CVE

EPSS

Процентиль: 44%

0.00214

Низкий

8.3 High

CVSS2

Связанные уязвимости

CVE-2015-0675

nvd

почти 11 лет назад

The failover ipsec implementation in Cisco Adaptive Security Appliance (ASA) Software 9.1 before 9.1(6), 9.2 before 9.2(3.3), and 9.3 before 9.3(3) does not properly validate failover communication messages, which allows remote attackers to reconfigure an ASA device, and consequently obtain administrative control, by sending crafted UDP packets over the local network to the failover interface, aka Bug ID CSCur21069.

GHSA-5p4h-p3w9-2g68