Cisco Adaptive Security Appliance (ASA) WebVPN の DoS (cisco-sa-20190501-sd-cpu-dos)

high Nessus プラグイン ID 136970

Language:

概要

リモートホストにインストールされているパケット検査ソフトウェアは、サービス拒否の脆弱性の影響を受けます。

説明

自己申告されたバージョンによると、リモートホストにインストールされている Cisco Adaptive Security Appliance (ASA) ソフトウェアは、認証されていないリモートの攻撃者が影響を受けるデバイスの CPU 使用率を増加させる Web VPN ログインプロセスの脆弱性の影響を受けます。この脆弱性は、既存の WebVPN ログイン操作の過剰な処理負荷によるものです。攻撃者がこの脆弱性を悪用し、複数の WebVPN ログインリクエストをデバイスに送信する可能性があります。悪用に成功すると、攻撃者はデバイスの CPU 負荷を増加させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。