Cisco исправила критическую уязвимость в Adaptive Security Appliance - «Хакер»

https://xakep.ru/2018/01/31/cisco-asa-patch/



Компания Cisco выпустила патчи, устраняющие критическую уязвимость CVE-2018-0101 в продуктах, работающих под управлением ПО Adaptive Security Appliance (ASA). Стоит отметить, что ПО Cisco ASA является ядром всей линейки устройств Cisco ASA, в которую входят многофункциональные аппаратные межсетевые экраны.

Согласно опубликованному компанией бюллетеню безопасности, баг получил 10 баллов по десятибалльной шкале CVSS. Проблема связана с работой Secure Sockets Layer (SSL) VPN в ASA, а именно активацией функции webvpn. Баг позволяет неавторизованному атакующему, при помощи специально сформированных пакетов XML, выполнить произвольный код или спровоцировать отказ в обслуживании (DoS) и последующую перезагрузку устройства.

Проблеме подвержены следующие продукты компании:

• Серия 3000 Industrial Security Appliance (ISA);


• Серия ASA 5500 Adaptive Security Appliances;


• Серия ASA 5500-X Next-Generation Firewalls;


• ASA Services Module для свитчей Cisco Catalyst 6500 и роутеров Cisco 7600;


• ASA 1000V Cloud Firewall;


• Adaptive Security Virtual Appliance (ASAv);


• Серия Firepower 2100 Security Appliance;


• Firepower 4110 Security Appliance;


• Firepower 9300 ASA Security Module;


• Firepower Threat Defense Software (FTD).

Разработчики Cisco предупреждают, что «минимизировать» опасность этой проблемы, не устанавливая патчи, не представляется возможным. Нужно либо устанавливать обновления, либо отключать функциональность VPN вообще. По данным Cisco, проблему пока не эксплуатируют в ходе реальных атак, хотя воспользоваться багом очень легко, а баг в коде появился еще во времена ASA 8.x, то есть порядка пяти лет назад.

Cisco iSE. Какие курсы нужны для нормального управления решением Cisco iSE?

Cisco iSE. Какие курсы нужны для нормального управления решением Cisco iSE?

Для полноценного управления Cisco iSE требуется прохождение двух сертификаций:

1. Курс Cisco CCNA Security
   
   Курс Cisco CCNA Security – это следующий этап для желающих улучшить свои профессиональные навыки уровня CCNА и углубить свои знания в области сетевой безопасности. Учебная программа дает представление об основополагающих принципах информационной безопасности, необходимые для установки, устранения неисправностей и мониторинга сетевых устройств с целью поддержания целостности, конфиденциальности и доступности данных и устройств.
   В рамках этого курса слушатели:
   
   
   • получают представление о таких понятиях, как разработка политики безопасности для сети, оценка уязвимости и борьба с угрозами сетевой безопасности;
   
   
   • изучают современный опыт и технологии в сфере сетевой безопасности;
   
   
   • учатся работать с технологиями AAA, Firewall, VPN;
   
   
   • приобретают навыки по обеспечению безопасности сетевого периметра.
   
   
   
   Краткий обзор Cisco CCNA Security (CCNA Security Data Sheet PDF) https://www.netacad.com/documents/300010/11300388/CCNAsecurity_DS.pdf/ba691463-80c9-4391-aca1-7b341d251206
   


2. Курс CCNP, который состоит из трех частей:
   
   
   • CCNP ROUTE: внедрение технологии IP-маршрутизации,
   
   
   • CCNP SWITCH: внедрение технологии IP-коммутации и
   
   
   • CCNP TSHOOT: обслуживание и устранение неисправности IP-сетей.
   
   
   
   Краткий обзор Cisco CCNP (PDF) https://www.netacad.com/documents/300010/11300388/CCNP_AAG.pdf/582bee57-0a9d-44fb-a368-8bf26a8ec241