Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體中適用於遠端存取 VPN 服務的 SAML 2.0 單一登入 (SSO) 實作中存在弱點，使未經驗證的遠端攻擊者可以在受影響的裝置上成功建立 VPN 工作階段。此弱點是在使用 SAML 驗證時不當分隔驗證授權範圍所導致。攻擊者可透過如下方法利用此弱點：使用有效憑證，成功地使用其指定的連線設定檔 (通道群組) 通過驗證，攔截從 Cisco ASA 裝置傳回的 SAML SSO 權杖，然後將相同的 SAML SSO 權杖提交至不同的通道群組進行驗證。若攻擊成功，攻擊者可使用其未獲授權使用的連線設定檔建立遠端存取 VPN 工作階段，並連線至其未獲授權存取的受影響裝置背後的安全網路。攻擊者必須具備有效的遠端存取 VPN 使用者憑證，才能成功攻擊此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Firepower Threat Defense 軟體授權繞過 (cisco-sa-asaftd-saml-bypass-KkNvXyKW)

medium Nessus Plugin ID 200539

找不到依附元件