首页 -> 安全研究

安全研究

安全漏洞
Cisco ASA Next-Generation Firewall Services远程安全限制绕过漏洞(CVE-2017-12299)

发布日期:2017-11-15
更新日期:2017-11-22

受影响系统:
Cisco ASA Next-Generation Firewall Services
描述:
BUGTRAQ  ID: 101915
CVE(CAN) ID: CVE-2017-12299

Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台,可提供防火墙、IPS、anti-X和VPN服务。

Cisco ASA Next-Generation Firewall Services设备初始化中默认IP块创建进程存在安全漏洞,可使未经身份验证的远程攻击者发送流量到设备的本地IP地址,绕过安全限制。

<*来源:Cisco
  
  链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171115-firepower1
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20171115-firepower1)以及相应补丁:
cisco-sa-20171115-firepower1:Cisco ASA Next-Generation Firewall Services Local Management Filtering Bypass Vulnerability
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171115-firepower1

浏览次数:1676
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障