Cisco Adaptive Security ApplianceソフトウェアのScure Copy DoS（cisco-sa-20191002-asa-scp-dos）

medium Nessus プラグイン ID 130090

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Adaptive Security Appliance（ASA）ソフトウェアは、サービス拒否（DoS）の脆弱性の影響を受けます。この脆弱性はSecure Copy（SCP）機能にあり、長さ変数に誤ったデータ型を使用していることが原因です。影響を受けるデバイスで攻撃者が有効な権限レベル15の認証情報を持っている場合は、認証されたリモートの攻撃者がこれを悪用し、SCPを介して影響を受けるデバイスに大きなファイルの転送を開始する可能性があります。これにより、長さ変数がロールオーバーし、システムが応答しなくなる可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。