在 Cisco 自适应安全设备 (ASA) 软件和 Cisco Firepower 威胁防御 (FTD) 中，远程访问 VPN 服务的 SAML 2.0 单点登录 (SSO) 的实施存在漏洞，可能允许经过身份验证的远程攻击者成功在受影响的设备上建立 VPN 会话。造成此漏洞的原因是在使用 SAML 身份验证时，未正确分离授权域。攻击者可通过以下方式利用此漏洞：使用有效凭据，通过其指定的连接配置文件（隧道组）成功进行身份验证，拦截从 Cisco ASA 设备发回的 SAML SSO 标记，然后将相同的 SAML SSO 标记提交到不同的通道组进行身份验证。若成功利用此漏洞，攻击者可使用其无权使用的连接配置文件建立远程访问 VPN 会话，并连接至其无权访问的受影响设备背后的安全网络。如要成功利用漏洞，攻击者必须拥有有效的远程访问 VPN 用户凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco 自适应安全设备软件授权绕过 (cisco-sa-asaftd-saml-bypass-KkNvXyKW)

medium Nessus 插件 ID 200540

版本 1.1