机房360首页 CalConv();
当前位置：首页 » 安全资讯 » 数百万的思科ASA防火墙将有可能遭受黑客攻击

数百万的思科ASA防火墙将有可能遭受黑客攻击

来源：360安全播报 作者：DJ编辑 更新时间：2016-2-15 14:31:24

摘要：思科公司是全球领先的网络解决方案供应商，该公司致力于为无数的企业构筑网络间畅通无阻的“桥梁”，并用自己敏锐的洞察力、丰富的行业经验、先进的技术，帮助企业把网络应用转化为战略性的资产，充分挖掘网络的能量，获得竞争的优势。

　　思科公司是全球领先的网络解决方案供应商，该公司致力于为无数的企业构筑网络间畅通无阻的“桥梁”，并用自己敏锐的洞察力、丰富的行业经验、先进的技术，帮助企业把网络应用转化为战略性的资产，充分挖掘网络的能量，获得竞争的优势。如今，思科公司已成为了公认的全球网络互联解决方案的领先厂商，其提供的解决方案是世界各地成千上万的公司、大学、企业和政府部门建立互联网的基础，用户遍及电信、金融、服务、零售等行业以及政府部门和教育机构等。

　　但是安全研究人员在近期的研究中发现，思科公司的ASA防火墙软件中存在一个安全漏洞，这个漏洞允许远程攻击者能够在没有经过身份验证的情况下，对受影响的目标系统进行攻击，甚至还能够远程执行恶意代码。

数百万的思科ASA防火墙将有可能遭受黑客攻击

　　最近这段时间对于各大IT厂商而言，是一段非常黑暗的时期。近期，安全社区在当前几款热门的IT产品中发现了大量严重的安全漏洞，相关的产品有瞻博公司的网络设备以及Fortinet的Forti操作系统防火墙。

　　“风水”轮流转，现在轮到了思科公司。ASA系列的防火墙是思科公司所推出的下一代防火墙安全解决方案，它是提供了新一代的安全性和VPN服务的模块化平台。企业可以根据特定需求定购不同版本，做到逐步购买、按需部署，灵活方便地实现安全功能的扩展。

　　思科ASA自适应安全设备实际上是一种IP路由器，它可以作为应用层的防火墙，网络反病毒软件，入侵防御系统，以及虚拟专用网络(VPN)服务器来使用。

　　但是思科公司表示，目前最严重的问题就在于，现在有上百万的ASA防火墙已投入使用，所以这一产品漏洞将会产生巨大的影响。

　　Exodus Intelligence的安全研究专家David Barksdale, Jordan Gruskovnjak以及Alex Wheeler发现，思科的ASA防火墙设备中存在一个严重的缓冲区溢出漏洞(CVE-2016-1287)，CVSS(通用漏洞评分系统)给此漏洞的评级为10分。

　　Exodus Intelligence的安全研究人员在他们所发布的公告中说到：“思科分段协议中的IKE网络密钥交换算法存在一个设计缺陷，这个漏洞将会允许攻击者在目标系统中引起堆缓冲区溢出。攻击者在为payload精心设计了相应参数之后，便会将payload加载至目标设备的缓冲区中，这样便能够引起缓冲区的分配空间不足，从而引起堆缓冲区溢出。除此之外，攻击者还能够利用这个漏洞从而在受影响设备中远程执行任意代码。”

　　攻击者只需要向存在漏洞的思科ASA防火墙设备发送特制的UDP数据包，就能够轻而易举地利用ASA防火墙设备中所存在的安全漏洞。值得一提的是，这些漏洞还能够允许攻击者获取到目标系统的完整控制权。

　　这将会带来非常可怕和深远的影响，因为我们还需要考虑到的是，全世界目前已经有上百万的思科ASA系列防火墙已经正式投入使用了。

　　思科公司在其官方公告中表示：“在思科ASA系列防火墙软件的互联网密钥交换协议的v1(IKE v1)和v2(IKE v2)版本中存在一个安全漏洞，这个漏洞将允许远程攻击者能够在没有经过身份验证的情况下，对受影响的目标系统进行攻击，而且攻击者甚至还能够在目标设备中远程执行恶意代码。”

　　“根据安全研究人员对漏洞代码的研究显示，这个漏洞将会在目标设备上引起缓冲区溢出等问题。攻击者只需要向存在漏洞的思科ASA防火墙设备发送特制的UDP数据包，就能够轻而易举地利用ASA防火墙设备中所存在的这一安全漏洞。值得一提的是，这些漏洞还能够允许攻击者获取到目标系统的完整控制权。”

　　到底有那些设备会受到漏洞影响呢?

　　下列运行了思科ASA防火墙软件的设备将有可能受到这一漏洞的影响：

　　◆思科ASA 5500系列自适应安全设备

　　◆思科ASA 5500-X系列下一代防火墙

　　◆思科Catalyst 6500系列交换机的思科ASA服务模块

　　◆思科7600系列路由器

　　◆思科ASA 1000V云防火墙

　　◆思科自适应安全虚拟设备(ASAV)

　　◆思科Firepower 9300 ASA安全模块

　　◆思科ISA 3000工业安全设备

　　如果你正在使用的设备也出现在了上面这个列表之中，请您尽快修复产品中的漏洞。

　　责任编辑：DJ编辑

机房360微信公众号订阅
扫一扫，订阅更多数据中心资讯

本文地址：http://www.jifang360.com/news/2016215/n049178094.html 网友评论: pubajax('/comment.aspx','id=667829338289&commCount=1&ChID=0&Today=0','gCount6678293382895770');条 阅读次数：pubajax('/click.aspx','id=667829338289','click_667829338289');
版权声明：凡本站原创文章，未经授权，禁止转载，否则追究法律责任。
  • 上一篇：可信计算让网络更安全
    • 相关阅读
    相关评论
    正在加载评论列表...
    function GetCommentList(page) { var Action='id=667829338289&ChID=0&CommentType=GetCommentList&page='+page; var options={ method:'get', parameters:Action, onComplete:function(transport) { var returnvalue=transport.responseText; if (returnvalue.indexOf("??")>-1) document.getElementById("Div_CommentList").innerHTML='加载评论列表失败'; else document.getElementById("Div_CommentList").innerHTML=returnvalue; } }; new Ajax.Request('/comment.aspx?no-cache='+Math.random(),options); } GetCommentList(1);
    评论表单加载中...
    function GetAddCommentForm() { var Action='id=667829338289&ChID=0&CommentType=GetAddCommentForm'; var options={ method:'get', parameters:Action, onComplete:function(transport) { var returnvalue=transport.responseText; var arrreturnvalue=returnvalue.split('$$$'); if (arrreturnvalue[0]=="ERR") document.getElementById("Div_CommentForm").innerHTML='加载评论表单失败!'; else document.getElementById("Div_CommentForm").innerHTML=arrreturnvalue[1]; } }; new Ajax.Request('/comment.aspx?no-cache='+Math.random(),options); } GetAddCommentForm(); function CommandSubmit(obj) { if(obj.UserNum.value=="") { obj.UserNum.value="Guest"; } if(obj.Content.value=="") { alert('评论内容不能为空'); return false; } var r = obj.commtype; var commtypevalue = '2'; for(var i=0;i
    • 最新资讯
    广告传媒
    推荐图片
    热门话题