Cisco Adaptive Security Appliance ソフトウェアの CSRF (cisco-sa-20190501-asa-csrf)

high Nessus プラグイン ID 136768

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、CSRF 保護が不十分なため、Web ベースの管理インターフェイスでのクロスサイトリクエスト偽造 (CSRF) 攻撃の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、インターフェイスのユーザーに悪意のあるリンクをたどるように説得して、攻撃者が影響を受けるユーザーの特権レベルで任意のアクションを実行できるようにする可能性があります。ユーザーに管理者権限がある場合、攻撃者は影響を受けるデバイスの構成を変更したり、情報を抽出したり、リロードしたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。