Risques
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
Cisco ASA 8.2(x) et 8.3(x).
Résumé
De nombreuses vulnérabilités affectent Cisco ASA et permettent à un utilisateur malveillant de contourner la politique de sécurité ou de provoquer un déni de service à distance.
Description
Des traitements défaillants du protocole Telnet, des paquets reçus lors de la mise en route, des requêtes CIFS par WebVPN et des requêtes HTTP par le service Mobile User Security permettent à un utilisateur malveillant de contourner des restrictions d'accès.
Des défauts dans les traitements des échecs de connexion OCSP et des protocoles EIGRP et LDAP permettent à un utilisateur malveillant d'épuiser les ressources.
Le traitement des trafics IPSec, SIP et de flux multicast non précisés ainsi que l'analyse de certains champs par emWEB permettent à un utilisateur malveillant de provoquer un arrêt inopiné du système.
Une erreur dans le traitement SMTP permet de contourner l'inspection des paquets.
Solution
Les versions 8.2(4) et 8.3(2) remédient à ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de version Cisco 8.2 du 15 décembre 2010 http://www.cisco.com/en/US/docs/security/asa/asa82/release/notes/asarn82.html
- Bulletin de version Cisco 8.3 du 02 août 2010 http://www.cisco.com/en/US/docs/security/asa/asa83/release/notes/asarn83.html
- Référence CVE CVE-2010-4672 https://www.cve.org/CVERecord?id=CVE-2010-4672
- Référence CVE CVE-2010-4675 https://www.cve.org/CVERecord?id=CVE-2010-4675
- Référence CVE CVE-2010-4676 https://www.cve.org/CVERecord?id=CVE-2010-4676
- Référence CVE CVE-2010-4677 https://www.cve.org/CVERecord?id=CVE-2010-4677
- Référence CVE CVE-2010-4678 https://www.cve.org/CVERecord?id=CVE-2010-4678
- Référence CVE CVE-2010-4679 https://www.cve.org/CVERecord?id=CVE-2010-4679
- Référence CVE CVE-2010-4680 https://www.cve.org/CVERecord?id=CVE-2010-4680
- Référence CVE CVE-2010-4681 https://www.cve.org/CVERecord?id=CVE-2010-4681
- Référence CVE CVE-2010-4682 https://www.cve.org/CVERecord?id=CVE-2010-4682
- Référence CVE CVE-2010-4688 https://www.cve.org/CVERecord?id=CVE-2010-4688
- Référence CVE CVE-2010-4690 https://www.cve.org/CVERecord?id=CVE-2010-4690
- Référence CVE CVE-2010-4691 https://www.cve.org/CVERecord?id=CVE-2010-4691
- Référence CVE CVE-2010-4692 https://www.cve.org/CVERecord?id=CVE-2010-4692
