Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2018-00188

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - ФСТЭК BDU:2018-00188
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2018-00188

CVSS: 10
28.01.2018

Уязвимость функции VPN Secure Sockets Layer (SSL) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA), позволяющая нарушителю выполнить произвольный код и получить полный контроль над системой

Уязвимость функции VPN Secure Sockets Layer (SSL) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и получить полный контроль над системой
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 28.01.2018
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Существует в открытом доступе
Способ эксплуатации: Манипулирование структурами данных
Способ устранения: Нет данных
Меры по устранению: Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-415 Двойное освобождение

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2018-0101 A vulnerability in the Secure Sockets Layer (SSL) VPN functionality of the Cisco Adaptive Security Appliance (ASA) Software c...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
10 CRITICAL 2.0 AV:N/AC:L/Au:N/C:C/I:C/A:C
10 CRITICAL 3.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2018-0101 Security Tracker ID:1040292 BID ID:102845
Вендор:
  • Cisco Systems Inc.
Тип ПО:
  • ПО сетевого программно-аппаратного средства
  • ПО программно-аппаратного средства
Наименование ПО:
  • Adaptive Security Appliance
  • Firepower Threat Defense
Версия ПО:
  • 8 (Adaptive Security Appliance)
  • от 9.0 до 9.1.7.23 (Adaptive Security Appliance)
  • от 9.2 до 9.2.4.27 (Adaptive Security Appliance)
  • от 9.3 до 9.4.4.16 (Adaptive Security Appliance)
  • от 9.5 до 9.6.4.3 (Adaptive Security Appliance)
  • от 9.7 до 9.7.1.21 (Adaptive Security Appliance)
  • от 9.8 до 9.8.2.20 (Adaptive Security Appliance)
  • от 9.9 до 9.9.1.2 (Adaptive Security Appliance)
  • 6.1.0 (Firepower Threat Defense)
  • 6.2.0 (Firepower Threat Defense)
  • 6.2.1 (Firepower Threat Defense)
  • 6.2.2 (Firepower Threat Defense)
  • 6.0.1 (Firepower Threat Defense)
  • до 9.1.7.23 (Adaptive Security Appliance)
  • от 9.2.0 до 9.2.4.27 (Adaptive Security Appliance)
  • от 9.3.0 до 9.4.4.16 (Adaptive Security Appliance)
  • от 9.5.0 до 9.6.4.3 (Adaptive Security Appliance)
  • от 9.7.0 до 9.7.1.21 (Adaptive Security Appliance)
  • от 9.8.0 до 9.8.2.20 (Adaptive Security Appliance)
  • от 9.9.0 до 9.9.1.2 (Adaptive Security Appliance)
  • 6.0.0 (Firepower Threat Defense)
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.