Уязвимости Cisco ASA и Firepower.

Инструкция по устранению

В мае 2020 года компания Cisco выпустила описания 34 уязвимостей в ПО межсетевых экранов Cisco ASA и Cisco Firepower, при этом 12 уязвимостей из 34 являются особенно опасными (SIR: High).

Список 12 особенно опасных уязвимостей

1;cisco-sa-asaftd-ipv6-67pA658k. Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software IPv6 DNS Denial of Service Vulnerability;CVE-2020-3191;Высокая;8,6 2;cisco-sa-asa-ftd-ospf-dos-RhMQY8qx.Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Malformed OSPF Packets Processing Denial of Service Vulnerability;CVE-2020-3298;Высокая;8,6 3;cisco-sa-asaftd-mgcp-SUqB8VKH. Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Media Gateway Control Protocol Denial of Service Vulnerabilities;CVE-2020-3254;Высокая;8,6 4;cisco-sa-asa-ftd-ospf-memleak-DHpsgfnv. Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software OSPF Packets Processing Memory Leak Vulnerability;CVE-2020-3195;Высокая;8,6 5;cisco-sa-asa-ssl-vpn-dos-qY7BHpjN. Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software SSL/TLS Denial of Service Vulnerability;CVE-2020-3196;Высокая;8,6 6;cisco-sa-asaftd-info-disclose-9eJtycMB. Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure Vulnerability;CVE-2020-3259;Высокая;7,5 7;cisco-sa-asaftd-path-JE3azWw43. Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability;CVE-2020-3187;Высокая;9,1 8;cisco-asa-kerberos-bypass-96Gghe2sS. Cisco Adaptive Security Appliance Software Kerberos Authentication Bypass Vulnerability; CVE-2020-3125;Высокая;8,1 9;cisco-sa-ftd-tls-dos-4v5nmWtZ. Cisco Firepower 1000 Series SSL/TLS Denial of Service Vulnerability;CVE-2020-3283;Высокая;8,6 10;cisco-sa-ftd-dos-2-sS2h7aWe. Cisco Firepower Threat Defense Software Generic Routing Encapsulation Tunnel IPv6 Denial of Service Vulnerability;CVE-2020-3179;Высокая;8,6 11;cisco-sa-ftd-dos-N2vQZASR. Cisco Firepower Threat Defense Software Packet Flood Denial of Service Vulnerability;CVE-2020-3255;Высокая;7,5 12;cisco-sa-ftd-dos-Rdpe34sd8. Cisco Firepower Threat Defense Software VPN System Logging Denial of Service Vulnerability;CVE-2020-3189;Высокая;8,6

Полный список уязвимостей можно посмотреть здесь.

Актуальные версии ASA 9.14 и FTD 6.6 не подвержены этим уязвимостям, но если на ваших устройствах установлены более ранние версии ПО, рекомендуем вам установить более новую версию ПО (при наличии сервисного контракта) или исправление программного обеспечения.

Напоминаем, что исправления ПО, устраняющие уязвимости с высоким рейтингом воздействия на защищенность, доступны всем пользователям решений Cisco с уязвимой версией ПО независимо от наличия сервисного контракта.

Чтобы получить такое исправление, пользователю необходимо обратиться в центр технической поддержки Cisco ТАС и предоставить серийный номер своего устройства, сведения о версии ПО, а также ссылку на публикацию с описанием уязвимости на портале Cisco.

Инструкции по обращению в Cisco ТАС

1. Если ситуация не является критической, мы просим инициировать обращение в центр технической поддержки с помощью веб-формы, доступной по адресу www.cisco.com/go/support.
Вы можете переключить язык пользовательского интерфейса в правом верхнем углу экрана.

2. Чтобы разместить заявку в центре технической поддержки Cisco, нажмите кнопку «Открыть новую заявку» (Open New Case), расположенную примерно в центре экрана.

3. Вас могут попросить пройти процедуру аутентификации на портале cisco.com, затем нажмите кнопку «Open New Case» слева вверху и кнопку «Open Case».

4. Выберите в группе «Request Type» значение «Diagnose and Fix», выберите в списке «Bypass Entitlement» значение «PSIRT or Field Notice». Нажмите кнопку «Next».

5. В поле «Title» укажите «I need [ASA или FTD] security hotfix».

6. В поле «Description» укажите «S/N: [серийный номер вашего продукта], SW version: [версия ПО вашего продукта], Security Advisory URL: [ссылка на описание уязвимости]».

7. Дозаполните форму при необходимости и нажмите кнопку «Submit».