PT-2020-03: Разглашение информации в Сisco ASA и Cisco FTD

Cisco ASA и Cisco FTD

Рейтинг опасности

Уровень опасности: Высокий
Воздействие: Разглашение информации в Сisco ASA и Cisco FTD
Вектор атаки: Удаленный

CVSS v3:
Base Score: 7.5
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:X/RL:X/RC:X

CVE: CVE-2020-3259

Описание уязвимости

Ее эксплуатация позволяет читать некоторые части динамической памяти устройства и получить актуальный идентификатор сессии пользователя, подключенного к Cisco VPN. Используя клиент для Cisco VPN, злоумышленник может указать украденный идентификатор сессии и войти во внутреннюю сеть организации. Кроме того, в памяти Cisco ASA может храниться и другая конфиденциальная информация, которая поможет при дальнейших атаках, например имена пользователей, адреса электронной почты, сертификаты. Данная уязвимость также может быть реализована удаленно и не требует авторизации.

Статус уведомления

21.02.2020 - Производителю отправлены детали уязвимостей
06.05.2020 - Производитель выпустил исправление

Благодарности

Уязвимость была обнаружена Михаилом Ключниковым и Никитой Абрамовым, Positive Technologies

Список отчетов о ранее обнаруженных уязвимостях Positive Research:

https://www.ptsecurity.com/
https://www.securitylab.ru/lab/

О Positive Technologies

Positive Technologies — один из лидеров европейского рынка систем анализа защищенности и соответствия стандартам, а также защиты веб-приложений. Организации во многих странах мира используют решения Positive Technologies для оценки уровня безопасности своих сетей и приложений, для выполнения требований регулирующих организаций и блокирования атак в режиме реального времени. Благодаря многолетним исследованиям специалисты Positive Technologies заслужили репутацию экспертов международного уровня в вопросах защиты SCADA- и ERP-систем, крупнейших банков и телеком-операторов.

Деятельность компании лицензирована Минобороны России, ФСБ России и ФСТЭК России, продукция сертифицирована Минобороны России и ФСТЭК России.