Avis du CERT-FR
Objet : Vulnérabilités dans Cisco ASA
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
Cisco ASA 8.2(x) et 8.3(x).
Résumé
De nombreuses vulnérabilités affectent Cisco ASA et permettent à un utilisateur malveillant de contourner la politique de sécurité ou de provoquer un déni de service à distance.
Description
Des traitements défaillants du protocole Telnet, des paquets reçus lors de la mise en route, des requêtes CIFS par WebVPN et des requêtes HTTP par le service Mobile User Security permettent à un utilisateur malveillant de contourner des restrictions d'accès.
Des défauts dans les traitements des échecs de connexion OCSP et des protocoles EIGRP et LDAP permettent à un utilisateur malveillant d'épuiser les ressources.
Le traitement des trafics IPSec, SIP et de flux multicast non précisés ainsi que l'analyse de certains champs par emWEB permettent à un utilisateur malveillant de provoquer un arrêt inopiné du système.
Une erreur dans le traitement SMTP permet de contourner l'inspection des paquets.
Solution
Les versions 8.2(4) et 8.3(2) remédient à ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de version Cisco 8.2 du 15 décembre 2010
http://www.cisco.com/en/US/docs/security/asa/asa82/release/notes/asarn82.html -
Bulletin de version Cisco 8.3 du 02 août 2010
http://www.cisco.com/en/US/docs/security/asa/asa83/release/notes/asarn83.html -
Référence CVE CVE-2010-4672
https://www.cve.org/CVERecord?id=CVE-2010-4672 -
Référence CVE CVE-2010-4675
https://www.cve.org/CVERecord?id=CVE-2010-4675 -
Référence CVE CVE-2010-4676
https://www.cve.org/CVERecord?id=CVE-2010-4676 -
Référence CVE CVE-2010-4677
https://www.cve.org/CVERecord?id=CVE-2010-4677 -
Référence CVE CVE-2010-4678
https://www.cve.org/CVERecord?id=CVE-2010-4678 -
Référence CVE CVE-2010-4679
https://www.cve.org/CVERecord?id=CVE-2010-4679 -
Référence CVE CVE-2010-4680
https://www.cve.org/CVERecord?id=CVE-2010-4680 -
Référence CVE CVE-2010-4681
https://www.cve.org/CVERecord?id=CVE-2010-4681 -
Référence CVE CVE-2010-4682
https://www.cve.org/CVERecord?id=CVE-2010-4682 -
Référence CVE CVE-2010-4688
https://www.cve.org/CVERecord?id=CVE-2010-4688 -
Référence CVE CVE-2010-4690
https://www.cve.org/CVERecord?id=CVE-2010-4690 -
Référence CVE CVE-2010-4691
https://www.cve.org/CVERecord?id=CVE-2010-4691 -
Référence CVE CVE-2010-4692
https://www.cve.org/CVERecord?id=CVE-2010-4692
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 janvier 2011 | version initiale. |