Cisco Adaptive Security Appliance SSL VPN远程权限提升漏洞

发布日期：2014-04-09
更新日期：2014-04-11受影响系统：
Cisco Adaptive Security Appliance 9.x
Cisco Adaptive Security Appliance 8.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 66748
CVE（CAN） ID: CVE-2014-2127

Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。

Cisco Adaptive Security Appliance （ASA） Software 8.2（5.48）之前版本、8.3（2.40）之前版本、8.4（7.9）之前版本、8.6（1.13）之前版本、9.0（4.1）之前版本、9.1（4.3）之前版本在SSL VPN门户连接中的权限验证时，没有正确处理管理会话信息，这可使经过身份验证的远程用户通过建立无客户端SSL VPN会话并输入特制的URL，利用此漏洞获取权限。

<*来源：Jonathan Claudius
Laura Guay
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.cisco.com/go/psirt
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-asa开源是Heartbleed漏洞的罪魁祸首？Open-Xchange AppSuite信息泄露漏洞（CVE-2014-2392）相关资讯 Cisco ASA 5500

Cisco Adaptive Security （08月18日）
Cisco Adaptive Security （01月18日）
Cisco Adaptive Security （01/12/2014 12:43:16）

Cisco Adaptive Security （05月27日）
Cisco Adaptive Security （06/05/2015 19:26:23）
Cisco Adaptive Security （11/14/2013 07:17:24）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规