Cisco防火墙漏洞未清紧急发布新更新
报价宝综合消息Cisco防火墙漏洞未清紧急发布新更新
几天前， Cisco ASA 防火墙产品发现漏洞，当时厂方已经发布了更新以免客户的网络被入侵。岂料， Cisco 再发现新的攻击路径，证实上一次的更新未有效堵截攻击，所以在当地时间 2 月 5 日再发放修正版的更新。
Cisco 经深入调查后，发现新的入侵路径。于是在当地时间 2 月 5 日发布修正版更新。
原本 Cisco 已经就英国保安机构 NCC Group 发现的严重漏洞，在 1 月 29 日发布了软件更新，不过经过进一步调查后，发现还有其他入侵路径。这个漏洞存在于 Cisco 防火墙所使用的 ASA 软件（ Adaptive Security Appliance ）的 XML 解释器，骇客透过传送经过修改的 XML 封包到 Cisco 防火墙，就可以执行任意程式码，或者取得完全控制权，也可以进行 DoS 攻击。因此漏洞在共通漏洞评价系统（ CVSS ）的基本分数里被被评定为最大的 10.0 分。
骇客可以透过向有漏洞的防火墙发送经改造的恶意 XML 封包，来取得防火墙的完全控制权。
受影响的 14 种 Cisco 保安设备和防火墙产品只要在 ASA 软件里开启了 SSL 服务或 IKEv2 远端存取 VPN 服务即会出现。而今次 Cisco 更发现这个漏洞有关的资料事前已经被公开，幸而还未发现被恶意利用。
延伸阅读：Cisco 防火墙存有严重漏洞 骇客可全权控制 ASA 系列型号
