Cisco Adaptive Security Appliance (ASA) ソフトウェアの Secure Sockets Layer (SSL)/Transport Layer Security (TLS) ハンドラーに、インバウンド SSL/TLS 接続のリソース管理が不適切なことによる脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、影響を受けるデバイスで特定の状態の複数の SSL/TLS 接続を確立して、影響を受けるデバイスのメモリリソースを使い果たすことで、サービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco Adaptive Security Appliance ソフトウェアの SSL/TLS の DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)

high Nessus プラグイン ID 136916

バージョン 1.9

バージョン 1.8

バージョン 1.9 Mar 31, 2023, 10:15 AM IAVM reference Plugin Feed: 202303311015
バージョン 1.8 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653