Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
AsyncOS ESA <= 9.6
AsyncOS SMA <= 9.5
AsyncOS WSA >= 8.0
AsyncOS WSA <= 8.8
Betroffene Plattformen:
Cisco Content Security Management Appliance
Cisco Email Security Appliance
Cisco Web Security Appliance
Eine Schwachstelle in der Cisco Web Security Appliance ermöglicht einem
entfernten, authentifizierten Angreifer das Ausführen beliebigen
Programmcodes mit Root-Rechten. Weitere Schwachstellen in der WSA, SMA und
ESA ermöglichen einem entfernten, nicht authentisierten Angreifer das
Bewirken eines Denial-of-Service-Zustandes.
Für die verschiedenen Cisco AsyncOS Versionen stehen Sicherheitsupdates zur
Verfügung.
Patch:
Cisco Security Advisory cisco-sa-20151104-wsa
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-wsa
Patch:
Cisco Security Advisory cisco-sa-20151104-wsa1
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-wsa1
Patch:
Cisco Security Advisory cisco-sa-20151104-wsa2
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-wsa2
Patch:
Cisco Security Advisory cisco-sa-20151104-aos
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-aos
CVE-2015-6321: Schwachstelle in Cisco Email/Content/Web Security Appliance
ermöglicht Denial-of-Service-Angriff
In verschiedenen AsyncOS Versionen der Cisco Email/Content/Web Security
Appliances (ESA, SMA und WSA) besteht eine Schwachstelle im Netzwerk-Stack,
deren Ursache in der fehlerhaften Verarbeitung von, mit einen hohen Rate
eintreffenden, TCP-Paketen liegt. Ein entfernter, nicht authentisierter
Angreifer kann die Schwachstelle, unter Verwendung von speziell veränderten
TCP-Paketen, zu einem Denial-of-Service-Angriff ausnutzen.
CVE-2015-6298: Schwachstelle in Cisco Web Security Appliance ermöglicht
Ausführung beliebigen Programmcodes mit Administratorrechten
Die Cisco Web Security Appliance enthält im AsyncOS der Versionen 8.0 bis
8.8 eine Schwachstelle, die die Zertifikatserstellung im administrativen
Webinterface betrifft. Ursache ist eine fehlerhafte Überprüfung von
Parametern, die an Systemskripte übergeben werden. Ein entfernter, einfach
authentisierter Angreifer kann die Schwachstelle ausnutzen und durch
Übergabe von geeigneten Parametern, beliebigen Programmcode mit den Rechten
eines Administrators mit Root-Rechten zur Ausführung bringen.
CVE-2015-6293: Schwachstelle in Cisco Web Security Appliance ermöglicht
Denial-of-Service-Angriff
Die Cisco Web Security Appliance enthält eine Schwachstelle in der
Funktionalität File-Range-Request. Die Ursache liegt in der fehlerhaften
Bereinigung von Speicherbereichen nach Beendigung eines File-Range. Ein
entfernter, nicht authentisierter Angreifer kann die Schwachstelle, durch
Erzeugung vieler Verbindungen, die File-Ranges generieren, ausnutzen und
einen vollständigen Denial-of-Service-Zustand herbeiführen.
CVE-2015-6292: Schwachstelle in Cisco Web Security Appliance ermöglicht
Denial-of-Service-Angriff
Die Cisco Web Security Appliance enthält eine Schwachstelle in der
Proxy-Cache Funktion des AsyncOS der Versionen 8.0 bis 8.8. Ursache der
Schwachstelle ist eine fehlende Bereinigung von Speicherbereichen, sobald
eine TCP-Verbindung des Proxy-Servers beendet wird. Ein entfernter, nicht
authentisierter Angreifer kann die Schwachstelle ausnutzen und durch
Erzeugung von vielen Proxy-Verbindungen einen partiellen
Denial-of-Service-Zustand herbeiführen.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-1718/
Cisco Security Advisory cisco-sa-20151104-wsa:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-wsa
Cisco Security Advisory cisco-sa-20151104-wsa1:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-wsa1
Cisco Security Advisory cisco-sa-20151104-wsa2:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-wsa2
Schwachstelle CVE-2015-6292 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6292
Schwachstelle CVE-2015-6293 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6293
Schwachstelle CVE-2015-6298 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6298
Cisco Security Advisory cisco-sa-20151104-aos:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-aos
Schwachstelle CVE-2015-6321 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6321
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
