- Aktif istismar
- CWE-20
CVE-2018-0296
Cisco ASA ve FTD web arayüzünde kimlik doğrulamasız hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3065 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Adaptive Security Appliance (ASA) cihazlarının web arayüzünde bulunan bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihazın beklenmedik şekilde yeniden başlamasına neden olmasına izin verebilir ve bu da hizmet dışı bırakma (DoS) durumuyla sonuçlanır. Belirli yazılım sürümlerinde ASA'nın yeniden başlamaması mümkündür; ancak bir saldırgan, dizin gezinme (directory traversal) teknikleri kullanarak kimlik doğrulaması olmadan hassas sistem bilgilerini görüntüleyebilir. Güvenlik açığı, HTTP URL'sinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Saldırgan, etkilenen cihaza özel hazırlanmış bir HTTP isteği göndererek bu açığı istismar edebilir ve hizmet dışı bırakma durumuna ya da kimlik doğrulaması olmadan bilgi ifşasına yol açabilir. Bu güvenlik açığı IPv4 ve IPv6 HTTP trafiğini etkilemektedir. Açık; 3000 Serisi Endüstriyel Güvenlik Cihazı (ISA), ASA 1000V Bulut Güvenlik Duvarı, ASA 5500 Serisi Uyarlanabilir Güvenlik Cihazları, ASA 5500-X Serisi Yeni Nesil Güvenlik Duvarları, Cisco Catalyst 6500 Serisi Anahtarlar ve Cisco 7600 Serisi Yönlendiricilerde bulunan ASA Services Module, Uyarlanabilir Güvenlik Sanal Cihazı (ASAv), Firepower 2100 Serisi Güvenlik Cihazı, Firepower 4100 Serisi Güvenlik Cihazı, Firepower 9300 ASA Güvenlik Modülü ve FTD Virtual (FTDv) üzerinde çalışan Cisco ASA Yazılımı ile Cisco Firepower Threat Defense (FTD) Yazılımını etkilemektedir. Cisco Hata Kimliği: CSCvi16029.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web interface of the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. It is also possible on certain software releases that the ASA will not reload, but an attacker could view sensitive system information without authentication by using directory traversal techniques. The vulnerability is due to lack of proper input validation of the HTTP URL. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. An exploit could allow the attacker to cause a DoS condition or unauthenticated disclosure of information. This vulnerability applies to IPv4 and IPv6 HTTP traffic. This vulnerability affects Cisco ASA Software and Cisco Firepower Threat Defense (FTD) Software that is running on the following Cisco products: 3000 Series Industrial Security Appliance (ISA), ASA 1000V Cloud Firewall, ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, Adaptive Security Virtual Appliance (ASAv), Firepower 2100 Series Security Appliance, Firepower 4100 Series Security Appliance, Firepower 9300 ASA Security Module, FTD Virtual (FTDv). Cisco Bug IDs: CSCvi16029.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Adaptive Security Appliance unknown | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/44956 İstismar kodu ya da analiz
- securityfocus.com/bid/104612 Diğer
- securitytracker.com/id/1041076 Diğer
- ics-cert.us-cert.gov/advisories/ICSA-18-184-01 Diğer
- tools.cisco.com/…CiscoSecurityAdvisory/cisco-sa-20180606-asaftd Diğer
- packetstormsecurity.com/…daptive-Security-Appliance-Path-Traversal.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.