SAMLni joriy etishdagi zaiflik uchta Cisco mahsulotiga ta’sir qiladi

SAMLni joriy etishdagi zaiflik uchta Cisco mahsulotiga ta’sir qiladi

Ushbu zaiflik tajovuzkorga ASA va FTD dasturlariga kirish imkonini beradi.

Cisco o’zining Xavfsizlik Tasdiqlash Belgilash Tili (SAML) implementatsiyasida zaiflikni tuzatdi. Zaiflik (CVE-2018-0229) belgilash tiliga ta’sir qilganligi sababli, u bir nechta mahsulotlar tomonidan «meros qilib olingan»:

Cisco AnyConnect’da bitta kirish orqali autentifikatsiya qilish mexanizmi;

ПО Adaptive Security Appliance (ASA);

Adaptiv xavfsizlik moslamasi (ASA);ПО Firepower Threat Defense (FTD).

Cisco xavfsizlik bo’yicha maslahatiga ko’ra, zaiflik tajovuzkorga jabrlanuvchini xavfsizlik yechimlariga ulanishga majbur qilsa, ASA va FTD ga kirish imkonini ☺ Muammo ASA va FTD ning autentifikatsiya so’rovlari aslida AnyConnect mijozi tomonidan to’g’ridan-to’g’ri yuborilganligini tekshira olmasligidan kelib chiqadi. Tajovuzkor jabrlanuvchini zararli havolani bosishga aldash va autentifikatsiya uchun Cisco Identity Provider (IdP) dan foydalanish orqali zaiflikdan foydalanishi mumkin.

Fishing yordamida tajovuzkor foydalanuvchining avtorizatsiya tokenini olishi va ASA yoki FTD orqali korporativ tarmoqda AnyConnect sessiyasini o’rnatishi mumkin. Agar ular AnyConnect VPN orqali SAML 2.0 asosidagi yagona kirishni amalga oshirsa va sessiya 3000 seriyali mahsulotlarda, ASA 5500 va 5500-X da, Catalyst 6500 kommutatorlaridagi ASA modulida yoki 7600 routerlarida, ASAv, Firepower 2100 yoki 4100, Firepower 9300 ASA modulida yoki FTDv da tugatilsa, zaiflik ASA va FTDga ta’sir qiladi.

SAML XML asosidagi belgilash tilidir. Bu tomonlar o’rtasida, xususan, identifikatsiya provayderi va xizmat ko’rsatuvchi provayder o’rtasida autentifikatsiya va avtorizatsiya ma’lumotlarini almashish uchun ochiq standartdir. SAML 2001-yilda Xavfsizlikni ta’minlash texnik qo’mitasi tomonidan ishlab chiqilgan.