Cisco ASA SSL/TLS 拒绝服务漏洞

CVE编号

CVE-2017-6608

利用情况

暂无

补丁情况

N/A

披露时间

2017-04-21

漏洞描述

Cisco ASA 1000V Cloud Firewall等都是美国思科（Cisco）公司的产品。Cisco ASA 1000V Cloud Firewall是一套云防火墙解决方案。Cisco ASA 5500 Series Adaptive Security Appliances是下一代防火墙安全设备。Cisco ASA（Adaptive Security Appliances，自适应安全设备）Software是其中的一套防火墙和网络安全平台。 多款Cisco产品中的Cisco ASA Software的Secure Sockets Layer(SSL)和Transport Layer Security (TLS)代码存在拒绝服务漏洞，由于程序未能正确的解析特制的SSL或TLS数据包。远程攻击者可通过向受影响的系统发送特制的数据包利用该漏洞造成受影响系统重载。

解决建议

用户可参考如下厂商提供的安全补丁以修复该漏洞：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170419-asa-tls

参考链接
http://www.securityfocus.com/bid/97937
http://www.securitytracker.com/id/1038315
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.1	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.2	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.2.10	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.3	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.3.6	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.3.8	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.1	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.17	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.20	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.24	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.26	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.29	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.33	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.35	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.37	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.5	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.7	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.1	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.1.4	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.2	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.2.8	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.3	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.3.2	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.4	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.4.5	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5.10	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5.12	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5.15	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5.21	-
	运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6.10	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6.4	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6.6	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6.8	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2(0.0)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2(0.104)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2(3.1)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.2.4	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.2.7	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.2.8	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.3	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.3.3	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.3.4	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.4	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.4.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.4.4	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3(1.105)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3(1.50)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3(2.100)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3(2.243)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.1.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.2.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3.5	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3.6	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.0.115	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1.3	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1.5	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.5.1	-

CVSS3评分 8.6

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 已更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com