Исходное сообщение
"В реализации VPN в Cisco ASA и Firepower выявлена критическа..." Отправлено opennews, 30-Янв-18 19:35
Компания Cisco предупредила (https://tools.cisco.com/security/center/content/CiscoSecurit...) об обнаружении опасной уязвимости  (CVE-2018-0101) в реализации VPN, предлагаемой в продуктах Cisco Adaptive Security Appliance (ASA) и  Firepower, которая позволяет удалённому атакующему без аутентификации выполнить код или инициировать перезагрузку устройства. Проблеме присвоен максимальный уровень опасности (CVSS) - 10 из 10. Уязвимость проявляется при активной функции webvpn и эксплуатируется через отправку серии пакетов, содержащих специально оформленные данные в формате XML, на сетевой интерфейс для которого включен webvpn.  Пользователям  Cisco ASA и  Firepower с поддержкой webvpn рекомендует срочно установить обновление или отключить webvpn. Для проверки активности  webvpn в CLI можно выполнить команду "show running-config webvpn". URL: https://tools.cisco.com/security/center/content/CiscoSecurit... Новость: http://www.opennet.ru/opennews/art.shtml?num=47991