Cisco Adaptive Security Appliance（ASA）ソフトウェアのWebサービスインターフェイスに、HTTP URLの適切な入力検証の欠如による脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字シーケンスを含む細工されたHTTPリクエストを送信して、Webサービスファイルシステム内の標的のシステムで任意のファイルを表示または削除する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco Adaptive Security Appliance ソフトウェアの Web サービスのパストラバーサル (cisco-sa-asaftd-path-JE3azWw43)

critical Nessus プラグイン ID 136914

バージョン 1.9