SIPメッセージが不適切に解析されるため、Cisco Adaptive Security Appliance（ASA）のSession Initiation Protocol（SIP）インスペクションモジュールにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者が、影響を受けるデバイスに悪意のあるSIPパケットを送信することでこの問題を悪用し、整数アンダーフローをトリガーしてソフトウェアにマッピングされていないメモリを読み込ませ、クラッシュさせる可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Adaptive Security ApplianceソフトウェアのSIPインスペクションDoS（cisco-sa-20191002-asa-ftd-sip-dos）

high Nessus プラグイン ID 130272

変更ログが見つかりません