URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 113431
[ Назад ]

Исходное сообщение
"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."

Отправлено opennews , 30-Янв-18 19:35 
Компания Cisco предупредила (https://tools.cisco.com/security/center/content/CiscoSecurit...) об обнаружении опасной уязвимости  (CVE-2018-0101) в реализации VPN, предлагаемой в продуктах Cisco Adaptive Security Appliance (ASA) и  Firepower, которая позволяет удалённому атакующему без аутентификации выполнить код или инициировать перезагрузку устройства. Проблеме присвоен максимальный уровень опасности (CVSS) - 10 из 10.


Уязвимость проявляется при активной функции webvpn и эксплуатируется через отправку серии пакетов, содержащих специально оформленные данные в формате XML, на сетевой интерфейс для которого включен webvpn.  Пользователям  Cisco ASA и  Firepower с поддержкой webvpn рекомендует срочно установить обновление или отключить webvpn. Для проверки активности  webvpn в CLI можно выполнить команду "show running-config webvpn".

URL: https://tools.cisco.com/security/center/content/CiscoSecurit...
Новость: http://www.opennet.me/opennews/art.shtml?num=47991


Содержание

Сообщения в этом обсуждении
"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено zanswer CCNA RS and S , 30-Янв-18 19:36 
Это так называемый Clientless SSL VPN, наверное самый редко используемый тип из доступных на ASA/Firepower.

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 30-Янв-18 23:04 
теперь понятна логика размещения бэкдоров

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено пох , 30-Янв-18 23:11 
в Роиссе - поскольку лицензируется per client, "а у нас денег нет".

А у всех остальных наоборот - во-первых, потому что цискоиндусы уже лет десять всех пытаются убедить, что только в этом и есть светлое будущее, во-вторых, потому что это действительно удобно, поскольку не требует традиционно кривого, косого и глючного циско-any-клиента, который им с неимоверным трудом, шаг вперед, два назад, удалось за те же десять лет кое-как доотладить под седьмую винду, но вот беда - оказывается, седьмая винда сама уже два года как не модно.

А что оно без конца рвется и тормозит, на этом фоне можно как-то и пережить.

P.S. подозреваю, мегауязвимость, как обычно, в libxml или libxslt
Оба ну просто охрененно нужны для vpn'а, но ватсон без трубки уже не...простите, индусятина без xml уже не умеет программировать.

отдельный привед тем у кого протух контракт, и новый бинарь асы им не светит.


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 31-Янв-18 00:32 
> и новый бинарь асы им не светит.

"but even if you don't have a service contract you can obtain the update from TAC"


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено лютый жабист__ , 31-Янв-18 06:46 
>индусятина без xml уже не умеет программировать

Баг в кривом сишном поделии, а виновата некая индусятина? Эксперты, такие эксперты.

Циско вам не фофан, чтобы переписывать весь софт каждые пару лет, в итоге топтаться на одном месте по 15 лет, потому что XML религия не позволяет любить.


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 02-Фев-18 17:30 
> Циско вам не фофан, чтобы переписывать весь софт каждые пару лет, в
> итоге топтаться на одном месте по 15 лет, потому что XML
> религия не позволяет любить.

Перепищи блин на яве с XMLем, посмотрим много ли твой роутер наВПНит и сможешь ли ты сделать циску по продажам.


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено zanswer CCNA RS and S , 31-Янв-18 07:25 
И за пределами РФ тоже на мой взгляд, потому, что работает через браузер, прямой обмен пакетами между требуемыми службами вообще не возможен, для каждого приложения нужен свой провайдер. И возможности провайдеров, очень далеки от того, что доступно в случае классических приложений.

Но, для ряда сценариев он конечно может быть более удобен/предпочтителен, например при необходимости подключится с чужой рабочей станции временно для доступа к паре файлов на файловом сервере.

Cisco Any Connect так же лицензируется на подключение, какая разница, к тому же к примеру Webvpn только недавно появился в FTD, что тоже много говорит о его востребованности клиентами.


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено пох , 31-Янв-18 09:03 
> И за пределами РФ тоже на мой взгляд

за пределами уже почти везде sslvpn.
А какие-то другие asa-based уже и не модно давно.

> потому, что работает через браузер, прямой обмен пакетами между требуемыми службами вообще не
> возможен, для каждого приложения нужен свой провайдер

это и хорошо.
и работает везде, а не только там где косорукие админы знают что-то кроме permit tcp permit udp

собственно, на этом (плюс заносы и откаты нашим госчиновникам) конкурентные преимущества устаревшей на 20 лет платформы файрвола на базе неуклюжего пакетного фильтра и кончаются.
(не надо мне про модули, там внутри такое же линуксно-xmlное дерьмо, устаревшее не на 20, а только
на десять лет, лопающееся, как та лягушка, на более-менее приличном траффике)

> Cisco Any Connect так же лицензируется на подключение

кто ж им платит-то в стране бесплатного фотошопа. Лицензия на нормальные vpn'ы - она внутри ящика и чохом на 50/250/больше. А ssl - на два ;-)
И все грустненько, счетчик внутри асы кончился - новые соединения просто рвет, пока денег не дашь.


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 03-Фев-18 20:48 
> собственно, на этом (плюс заносы и откаты нашим госчиновникам) конкурентные преимущества устаревшей на 20 лет платформы файрвола на базе неуклюжего пакетного фильтра и кончаются.

(не надо мне про модули, там внутри такое же линуксно-xmlное дерьмо, устаревшее не на 20, а только
на десять лет, лопающееся, как та лягушка, на более-менее приличном траффике)

А что же тогда брать из оборудования в этом классе?
И ещё один вопрос. Какое отношение к чекпоинтовским продуктам?


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 31-Янв-18 09:54 
твой текст сложнее разбирать чем xml.

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 31-Янв-18 16:35 
А ты попробуй текст читать, а не разбирать.

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено amonymous , 31-Янв-18 11:32 
Не сказал бы насчёт "редко используемого". У нас он везде сплошь и рядом. Не эта страна, правда.

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено zanswer CCNA RS and S , 31-Янв-18 16:34 
Именно Clientless SSL VPN или Client based SSL VPN? Для каких нужд используете? Понятно, что для Remote Access, я имею ввиду для BYOD устройств, экстранета, etc?

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 30-Янв-18 20:27 
Firepower... Какой васян придумывает названия? Анимешник чтоли...

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено NV30 , 30-Янв-18 21:54 
Раньше это был Sourcefire, собсно поэтому модуль зовётся sfr. Так что Firepower это ок)

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 30-Янв-18 23:43 
Думаешь в индии смотрят аниме?

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 31-Янв-18 16:42 
> Думаешь в индии смотрят аниме?

Дорогой школьник! В Индии живёт более 1,3 миллиарда человек.

Уж хотя бы двое их них смотрят аниме.

И освой уже поисковые системы, чтобы не задавать такое тупые вопросы, как этот.

Твой Кэп.


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 31-Янв-18 17:46 
Да. В нём танцуют и поют.

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Akteon , 30-Янв-18 20:52 
"Уязвимость- бекдор АНБ, о котором стало известно публике"
                                Амброс Г. Бирс . Новый словарь Сатаны.
Вальхалла-пресс, Фолькванг ,2014 , изд 6-е испр. и доп.

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено AMDGPUi915 , 30-Янв-18 21:17 
Dell купил VMware

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено AMDGPUi915 , 30-Янв-18 21:53 
Стало известно о необычном способе превращения Dell Technologies в публичную компанию. Американский производитель компьютерной техники хочет продать себя дочерней компании VMware.

По их сведениям, Dell собирается выйти на биржу без выполнения типичных формальностей.
Ускоренная программа заключается в том, что VMware формально поглотит Dell, что позволит последней быстро совершить IPO.


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Crazy Alex , 31-Янв-18 00:44 
Интересно, зачем их вообще в публичные компании понесло?

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено vmware , 31-Янв-18 09:04 
> Интересно, зачем их вообще в публичные компании понесло?

дэнгы кончылыс, вах!

зачем еще, по-твоему, продают акции?


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Светослав , 30-Янв-18 21:53 
А чем он не устраивает то? Работает не хуже VB.

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 30-Янв-18 22:43 
> А чем он не устраивает то? Работает не хуже VB.

ежели родоначальника отрасли такой фразой сравнивают с наколеночной поделочкой, это уже говорит о чём-то


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено пох , 30-Янв-18 23:49 
>> А чем он не устраивает то? Работает не хуже VB.
> ежели родоначальника отрасли такой фразой сравнивают с наколеночной поделочкой, это уже
> говорит о чём-то

об уровне местных "специалистов" говорит. (включая и тех, кто считают разработку sun "наколеночной поделочкой". Другое дело что sun доделать не успела, а идиоты - старательно портили. Но vmware тоже старательно портили и продолжают безостановочно.)


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 31-Янв-18 07:41 
клоуняшечка, виртуалбокс это не разработка сан, это попытка улучшить qemu очередными стартаперами, которых сан купил на всякий случай, шоб деньги зря не лежали.

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено EHLO , 31-Янв-18 09:24 
> об уровне местных "специалистов" говорит. (включая и тех, кто считают разработку sun
> "наколеночной поделочкой".

Тоже соглашусь. SUN ― это настоящий, аутентичный интерпрайз, почти как Майкрософт. К примеру, недавно новость была про Ping of Death в Солярисе 10.


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено G0Dzilla , 31-Янв-18 09:33 
> Тоже соглашусь. SUN ― это настоящий, аутентичный интерпрайз, почти как Майкрософт.
> К примеру, недавно новость была про Ping of Death в Солярисе
> 10.

+100500 за шутку, что Мелкомягкие - это энтерпрайз. Так тонко, что даже толсто... Или наоборот.


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено _ , 31-Янв-18 23:33 
Ты лучше этот клей не нюхай. Ключница делала! (С) ВИМП

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено EHLO , 31-Янв-18 09:16 
> А чем он не устраивает то? Работает не хуже VB.

Согласен, но для опеннета слишком тонко


"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 31-Янв-18 11:36 
Может наконец нормально заработает это пoделие...

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 30-Янв-18 23:19 
Господи, это 10 из 10!

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Социолог , 31-Янв-18 10:14 
А что, если бы это был открытый проект и:
реализация была на PHP - было бы немного наболевших комментов от хипстеров;
реализация была на JS - было бы много других злорадствований олдфагов против смузи, чёткий коммент про смузи мог бы прикрутить много плюсов;
реализация была на C - то некто упоминул бы Rust и указатели и получил минусов от большинства.
Скучно.

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 31-Янв-18 11:20 
А вы хотели бы, чтобы вам тут чечётку сплясали, чтобы нескучно было?

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено 1 , 31-Янв-18 12:43 
и обои поменяли

"В реализации VPN в Cisco ASA и Firepower выявлена критическа..."
Отправлено Аноним , 31-Янв-18 14:01 
и на свадьбу