CERTA-2010-AVI-292

Vulnerability from certfr_avis - Published: - Updated:

De nombreuses vulnérabilités ont été trouvées dans Cisco ASA. Elles permettent de réaliser un déni de service à distance, de contourner la politique de sécurité ou de réaliser de l'injection de code indirecte.

Description

Plusieurs vulnérabilités sont présentes dans Cisco ASA. En particulier :

  • deux vulnérabilités permettent à une personne malveillante d'injecter du code dans les réponses HTTP émises par le serveur et ainsi de faire exécuter du code dans le navigateur Web de la victime ;
  • les gestions incorrectes des protocoles IPv6 et SSL permettent à un utilisateur malveillant de contourner la politique de sécurité ;
  • un problème de traitement des certificats X.509 permet à un utilisateur malveillant d'épuiser la mémoire de l'équipement ;
  • une vulnérabilité non précisée ainsi qu'un trafic SIP important permettent à un utilisateur malveillant distant de provoquer le redémarrage de l'équipement ;
  • DTLS, IPsec L2L, les VPN SSL et des paquets TCP malformés sont utilisables par un attaquant pour provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Cisco ASA versions 8.1(1) et antérieures.

Impacted products
Vendor Product Description
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eCisco ASA versions 8.1(1) et  ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans Cisco ASA. En particulier\u00a0:\n\n-   deux vuln\u00e9rabilit\u00e9s permettent \u00e0 une personne malveillante\n    d\u0027injecter du code dans les r\u00e9ponses HTTP \u00e9mises par le serveur et\n    ainsi de faire ex\u00e9cuter du code dans le navigateur Web de la\n    victime\u00a0;\n-   les gestions incorrectes des protocoles IPv6 et SSL permettent \u00e0 un\n    utilisateur malveillant de contourner la politique de s\u00e9curit\u00e9\u00a0;\n-   un probl\u00e8me de traitement des certificats X.509 permet \u00e0 un\n    utilisateur malveillant d\u0027\u00e9puiser la m\u00e9moire de l\u0027\u00e9quipement\u00a0;\n-   une vuln\u00e9rabilit\u00e9 non pr\u00e9cis\u00e9e ainsi qu\u0027un trafic SIP important\n    permettent \u00e0 un utilisateur malveillant distant de provoquer le\n    red\u00e9marrage de l\u0027\u00e9quipement\u00a0;\n-   DTLS, IPsec L2L, les VPN SSL et des paquets TCP malform\u00e9s sont\n    utilisables par un attaquant pour provoquer un d\u00e9ni de service \u00e0\n    distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2009-4921",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4921"
    },
    {
      "name": "CVE-2009-4917",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4917"
    },
    {
      "name": "CVE-2009-4911",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4911"
    },
    {
      "name": "CVE-2009-4919",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4919"
    },
    {
      "name": "CVE-2009-4912",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4912"
    },
    {
      "name": "CVE-2009-4920",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4920"
    },
    {
      "name": "CVE-2009-4916",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4916"
    },
    {
      "name": "CVE-2009-4914",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4914"
    },
    {
      "name": "CVE-2008-7257",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-7257"
    },
    {
      "name": "CVE-2009-4918",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4918"
    },
    {
      "name": "CVE-2009-4923",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4923"
    },
    {
      "name": "CVE-2009-4915",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4915"
    },
    {
      "name": "CVE-2009-4910",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4910"
    },
    {
      "name": "CVE-2009-4922",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4922"
    },
    {
      "name": "CVE-2009-4913",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-4913"
    }
  ],
  "links": [],
  "reference": "CERTA-2010-AVI-292",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-06-28T00:00:00.000000"
    },
    {
      "description": "ajout de vuln\u00e9rabilit\u00e9s et de 14 r\u00e9f\u00e9rences CVE.",
      "revision_date": "2010-06-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Injection de code indirecte"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De nombreuses vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 trouv\u00e9es dans Cisco ASA. Elles\npermettent de r\u00e9aliser un d\u00e9ni de service \u00e0 distance, de contourner la\npolitique de s\u00e9curit\u00e9 ou de r\u00e9aliser de l\u0027injection de code indirecte.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Cisco ASA",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Notes de version Cisco ASA version 8.1(2)",
      "url": "http://www.cisco.com/en/US/docs/security/asa/asa81/release/notes/asarn812.html"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.