深刻度

テーマ

Cisco Firepower Threat Defense（FTD）Adaptive Security Applianceのリモートでのコード実行とサービス拒否の脆弱性（cisco-sa-20180129-asa1）

critical Nessus プラグイン ID 106630

言語:

概要

リモートホストにインストールされているパケット検査ソフトウェアは、サービス拒否の脆弱性の影響を受けます。

説明

そのバージョンによると、リモートホストにインストールされているCisco Firepower Threat Defense（FTD）ソフトウェアはXMLパーサーの脆弱性の影響を受け、リモートの認証されていない攻撃者が任意のコードを実行する可能性があります。

ソリューション

Ciscoアドバイザリで言及されている、該当する修正済みバージョンにアップグレードしてください。

プラグインの詳細

深刻度: Critical

ID: 106630

ファイル名: cisco-sa-20180129-asa1-ftd.nasl

バージョン: 1.7

タイプ: local

ファミリー: CISCO

公開日: 2018/2/6

更新日: 2020/9/28

構成: パラノイドモードの有効化

リスク情報

VPR

リスクファクター: Critical

スコア: 9.2

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

CVSS スコアのソース: CVE-2018-0101

CVSS v3

リスクファクター: Critical

Base Score: 10

Temporal Score: 9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:cisco:firepower, cpe:/a:cisco:firepower_threat_defense

必要な KB アイテム: Host/Cisco/ASA, Host/Cisco/show_ver, Settings/ParanoidReport

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/1/29

脆弱性公開日: 2018/1/29

参照情報

CVE: CVE-2018-0101

BID: 102845

CISCO-BUG-ID: CSCvg35618, CSCvh79732, CSCvh81737, CSCvh81870

CISCO-SA: cisco-sa-20180129-asa1

IAVA: 0001-A-0011-S

Cisco Firepower Threat Defense（FTD）Adaptive Security Applianceのリモートでのコード実行とサービス拒否の脆弱性（cisco-sa-20180129-asa1）

critical Nessus プラグイン ID 106630

概要

説明

ソリューション

関連情報

プラグインの詳細

リスク情報

VPR

CVSS v2

CVSS v3

脆弱性情報

参照情報