Cisco Adaptive Security Appliance (AS IPsec サービス拒否の脆弱性

high Nessus プラグイン ID 136829

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、次の脆弱性の影響を受けます:

- Cisco 適応型セキュリティ仮想アプライアンス (ASAv) および Cisco 適応型セキュリティアプライアンス (ASA) ソフトウェアを実行している Firepower 2100 シリーズのソフトウェア暗号化モジュールの脆弱性により、認証されていないリモートの攻撃者がサービス拒否 (DoS) 状態につながるデバイスの予期しないリロードを引き起こす可能性があります。この脆弱性は、ソフトウェア暗号化モジュールによる IPsec セッションの処理方法の論理エラーが原因です。攻撃者がこの脆弱性を悪用し、ターゲットデバイスを使用して多数の IPsec セッションでトラフィックを作成および送信する可能性があります。悪用に成功すると、デバイスがリロードされ、DoS 状態になる可能性があります。(CVE-2019-1706)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください