保安警報(A16-08-06): Cisco產品多個漏洞

描述:

Cisco 發布了三個安全公告，以應對發現於 Cisco Adaptive Security Appliance (ASA) 軟件中 和 Cisco Firepower Management Center 系統中的多個漏洞。

通過認證的本機或遠端攻擊者可以向受影響裝置發出某些無效的命令或傳送特製內容的SNMP 社群字串或HTTP協定請求來攻擊這些漏洞。

受影響的系統:

> Cisco Adaptive Security Appliance (ASA) 軟件
> Cisco Firepower Management Center 和 Cisco ASA 5500-X Series with FirePOWER

關於受影響產品的詳細資料，請參閱供應商網站相關安全公告中 “Affected Products” 的部分:

01. Cisco Adaptive Security Appliance CLI遠端程式碼執行漏洞 (8.4(3) 及之前版本)
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-cli

02. Cisco Adaptive Security Appliance SNMP遠端程式碼執行漏洞 (所有版本)
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-snmp

03. Cisco Firepower Management Center遠端程式碼執行漏洞 (5.3.1.2, 5.4.0.1, 5.4.1 及 6.0.0之前版本)
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-fmc

影響:

成功利用這些漏洞可以導致服務受阻斷、裝置重新啓動或以Root權限執行未經援權的系統命令，視乎攻擊者利用哪個漏洞而定。

建議:

適用於受影響系統的修補程式已可獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。有關修補程式的詳細資料，請參閱供應商網站的相應安全公告中有關 “Fixed Software” 的部分。 

用戶可聯絡其產品支援供應商，以取得修補程式及有關支援。

進一步資訊:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-cli
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-snmp
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-fmc
https://www.hkcert.org/my_url/zh/alert/16081902
https://www.us-cert.gov/ncas/current-activity/2016/08/20/Cisco-Releases-Security-Updates
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1457
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6366
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6367