Avis du CERT-FR
Objet : Vulnérabilités dans Cisco ASA
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Injection de code indirecte
Systèmes affectés
Cisco ASA versions 8.1(1) et antérieures.
Résumé
De nombreuses vulnérabilités ont été trouvées dans Cisco ASA. Elles permettent de réaliser un déni de service à distance, de contourner la politique de sécurité ou de réaliser de l'injection de code indirecte.
Description
Plusieurs vulnérabilités sont présentes dans Cisco ASA. En particulier :
- deux vulnérabilités permettent à une personne malveillante d'injecter du code dans les réponses HTTP émises par le serveur et ainsi de faire exécuter du code dans le navigateur Web de la victime ;
- les gestions incorrectes des protocoles IPv6 et SSL permettent à un utilisateur malveillant de contourner la politique de sécurité ;
- un problème de traitement des certificats X.509 permet à un utilisateur malveillant d'épuiser la mémoire de l'équipement ;
- une vulnérabilité non précisée ainsi qu'un trafic SIP important permettent à un utilisateur malveillant distant de provoquer le redémarrage de l'équipement ;
- DTLS, IPsec L2L, les VPN SSL et des paquets TCP malformés sont utilisables par un attaquant pour provoquer un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Notes de version Cisco ASA version 8.1(2)
http://www.cisco.com/en/US/docs/security/asa/asa81/release/notes/asarn812.html -
Référence CVE CVE-2008-7257
https://www.cve.org/CVERecord?id=CVE-2008-7257 -
Référence CVE CVE-2009-4910
https://www.cve.org/CVERecord?id=CVE-2009-4910 -
Référence CVE CVE-2009-4911
https://www.cve.org/CVERecord?id=CVE-2009-4911 -
Référence CVE CVE-2009-4912
https://www.cve.org/CVERecord?id=CVE-2009-4912 -
Référence CVE CVE-2009-4913
https://www.cve.org/CVERecord?id=CVE-2009-4913 -
Référence CVE CVE-2009-4914
https://www.cve.org/CVERecord?id=CVE-2009-4914 -
Référence CVE CVE-2009-4915
https://www.cve.org/CVERecord?id=CVE-2009-4915 -
Référence CVE CVE-2009-4916
https://www.cve.org/CVERecord?id=CVE-2009-4916 -
Référence CVE CVE-2009-4917
https://www.cve.org/CVERecord?id=CVE-2009-4917 -
Référence CVE CVE-2009-4918
https://www.cve.org/CVERecord?id=CVE-2009-4918 -
Référence CVE CVE-2009-4919
https://www.cve.org/CVERecord?id=CVE-2009-4919 -
Référence CVE CVE-2009-4920
https://www.cve.org/CVERecord?id=CVE-2009-4920 -
Référence CVE CVE-2009-4921
https://www.cve.org/CVERecord?id=CVE-2009-4921 -
Référence CVE CVE-2009-4922
https://www.cve.org/CVERecord?id=CVE-2009-4922 -
Référence CVE CVE-2009-4923
https://www.cve.org/CVERecord?id=CVE-2009-4923
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 juin 2010 | version initiale. |
| 30 juin 2010 | ajout de vulnérabilités et de 14 références CVE. |