大橙子网站建设,新征程启航

为企业提供网站建设、域名注册、服务器等服务

思科AdaptiveSecurityApplianceWeb应用拒绝服务漏洞指的是什么

本篇文章给大家分享的是有关思科Adaptive Security Appliance Web应用拒绝服务漏洞指的是什么,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

青原网站制作公司哪家好,找成都创新互联公司!从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作,到程序开发,运营维护。成都创新互联公司于2013年成立到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选成都创新互联公司

0x00 漏洞描述

360-CERT监测到近日有安全研究员发布了一份思科产品的攻击代码,影响到了部分思科ASA设备/软件,可能会造成拒绝服务或部分敏感信息泄露,漏洞编号CVE-2018-0296,思科建议相关用户尽快进行评估升级处理。

根据思科的描述:

该漏洞位于思科ASA设备/软件中的Web服务接口中,攻击者可以在未登陆的情况下,远程发起攻击,最终可能导致受影响目标设备拒绝服务攻击或者敏感信息泄露。
具体漏洞原因主要是,对应的Web服务接口缺乏对HTTP输入作充分的检查,攻击可以通过构造HTTP请求报文来触发该漏洞。

目前相关攻击代码已发布,可能会造成DoS或泄露当前目录和"+CSCOE+"下所有文件和活动session,360-CERT建议相关用户尽快评估更新。

思科Adaptive Security Appliance Web应用拒绝服务漏洞指的是什么

0x01 漏洞影响面

该漏洞威胁等级重要,建议评估更新。

受影响设备型号
  • 3000 Series Industrial Security Appliance (ISA)

  • ASA 1000V Cloud Firewall

  • ASA 5500 Series Adaptive Security Appliances

  • ASA 5500-X Series Next-Generation Firewalls

  • ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers

  • Adaptive Security Virtual Appliance (ASAv)

  • Firepower 2100 Series Security Appliance

  • Firepower 4100 Series Security Appliance

  • Firepower 9300 ASA Security Module

  • FTD Virtual (FTDv)

潜在受影响软件

思科Adaptive Security Appliance Web应用拒绝服务漏洞指的是什么

0x02 修复方案

建议参考登陆思科公告进行更新: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-asaftd

以上就是思科Adaptive Security Appliance Web应用拒绝服务漏洞指的是什么,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注创新互联行业资讯频道。


标题名称:思科AdaptiveSecurityApplianceWeb应用拒绝服务漏洞指的是什么
文章出自:http://dzwzjz.com/article/goggjs.html
在线咨询
服务热线
服务热线:028-86922220
TOP