思科自适应安全设备（ASA）软件存在权限提升漏洞（CVE-2018-15465），经身份验证的远程非特权攻击者可利用该漏洞在Web管理界面执行特权操作。该漏洞是由于
在使用Web管理界面时，对用户权限的验证有误。攻击者可以通过HTTPS将构造的非特权用户的HTTP请求发送到漏洞设备，触发该漏洞，从设备检索文件（包括运行配置）、上传和替换设备上软件镜像。
思科自适应安全虚拟设备（ASAv）是一个虚拟机（VM），具有与ASA几乎相同的功能。ASA是提供防火墙、入侵防御、专用网络（VPN）功能的网络安全设备。ASAv主要用于集群，管理云或其他环境中的VPN和网络交换。漏洞会影响在启用了Web管理访问的Cisco ASA软件，所以ASAv也会受影响。
如果设备未开启命令认证，则经过身份验证的远程低权限用户（级别0或1）可以更改、下载正在运行的配置，以及上传、替换设备固件。将设备固件降级到较旧版本将允许攻击者利用已有的漏洞进行攻击。
下载正在运行配置的POC如下:curl --basic -u notadmin -p -k
http:/
/<ip>/admin/system/running-config
在低权限下，向正在运行的配置中添加新的特权用户的POC:
curl --basic -u notadmin -p -k -X “POST” --data-binary “username fourthuser password backdoor privilege
15” “http://<ip>/admin/config”
思科建议用户升级版本的情况如下：
下载 (24.77 KB)
补丁更新下载地址：
https://software.cisco.com/download/navigator.html
原文：
https://www.t00ls.net/viewthread.php?tid=49156
