> Cisco Adaptive Security Appliance Software和Firepower Threat Defense Software Transport Layer Security库输入验证漏洞

Cisco Adaptive Security Appliance Software和Firepower Threat Defense Software Transport Layer Security库输入验证漏洞

CNNVD-ID编号	CNNVD-201804-1107	CVE编号	CVE-2018-0231
发布时间	2018-04-19	更新时间	2019-10-08
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco Adaptive Security Virtual Appliance等都是美国思科（Cisco）公司的安全设备。Adaptive Security Appliance（ASA）Software和Firepower Threat Defense（FTD）Software都是运行在不同安全设备中的操作系统。Transport Layer Security（TLS）是其中的一个传输层安全协议库。

多款Cisco产品中的ASA Software和FTD Software中的TLS库存在输入验证漏洞，该漏洞源于程序没有充分的校验用户提交的输入。远程攻击者可通过向界面发送恶意的TLS消息利用该漏洞造成拒绝服务（崩溃）。以下产品和版本受到影响：Cisco Adaptive Security Virtual Appliance (ASAv)；Firepower Threat Defense Virtual (FTDv)；Firepower 2100 Series Security Appliance。

漏洞补丁

目前厂商已发布升级了Cisco Adaptive Security Appliance Software和Firepower Threat Defense Software Transport Layer Security库输入验证漏洞的补丁，Cisco Adaptive Security Appliance Software和Firepower Threat Defense Software Transport Layer Security库输入验证漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180418-asa3

参考网址

来源:MISC

链接：https://ics-cert.us-cert.gov/advisories/ICSA-18-184-01

来源:SECTRACK

链接：http://www.securitytracker.com/id/1040725

受影响实体

Cisco Firepower_threat_defense:6.1.0 Cisco Firepower_threat_defense:6.0.1 Cisco Firepower_threat_defense:6.0.0 Cisco Adaptive_security_appliance_software:98.1%281.154%29 Cisco Adaptive_security_appliance_software:9.8%281%29

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-1107