CERT-FI haavoittuvuustiedote 106/2008

4.9.2008

Haavoittuvuuksia Cisco PIX- ja ASA-laitteissa


Kohde:	- verkon aktiivilaitteet	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- luottamuksellisen tiedon hankkiminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Cisco Adaptive Security Appliance (ASA) ja PIX ovat Ciscon palomuurilaitteita. Cisco PIX ja ASA - laitteiden ohjelmistoista on löytynyt useita haavoittuvuuksia.

Ensimmäinen haavoittuvuus liittyy Cisco PIX/ASA-laitteiden SIP (Session Initiation Protocol) -tarkistukseen. Hyökkääjä voi aiheuttaa laitteessa palvelunestohyökkäyksen lähettämällä sille tietyllä tavalla muotoiltuja SIP-paketteja.

Toinen haavoittuvuus liittyy Cisco PIX/ASA-laitteiden IPSec-toteutuksen autentikointiviestien käsittelyyn. Haavoittuvuutta hyväksikäyttämällä on mahdollista toteuttaa palvelunestohyökkäys. Haavoittuvuus koskee järjestelmiä, jotka on konfiguroitu IPSec VPN-yhteyksien päätepisteeksi.

Kolmas haavoittuvuus liittyy Cisco ASA-laitteiden SSL VPN-toteutukseen. Haavoittuvuutta voi hyväksikäyttää kähettämällä haavoittuvalle laitteelle tietyllä tavalla muotoiltu SSL- tai HTTP-paketti. Onnistunut hyväksikäyttö johtaa palvelunestohyökkäykseen haavoittuvassa järjestelmässä. Haavoittuvuus koskee Cisco ASA-järjestelmiä, jotka on konfiguroitu SSL VPN-yhteyksien päätepisteeksi.

Neljäs haavoittuvuus liittyy Cisco ASA-järjestelmien SSL VPN-toteutukseen. Haavoittuvuus saattaa aiheuttaa luottamuksellisten tietojen (muun muassa käyttäjätunnus- ja salasanatietojen) paljastumisen. Haavoittuvuuden hyväksikäyttö vaatii käyttäjän toimia.