Media Gateway Control Protocol (MGCP) 検査コンポーネントのメモリ管理が非効率的であるため、Cisco Adaptive Security Appliance (ASA) にサービス拒否 (DoS) の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるデバイスに特別に細工されたパケットを送信して、DoS 状態を引き起こす可能性があります。

  詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco Adaptive Security Appliance ソフトウェアの DoS (cisco-sa-asaftd-mgcp-SUqB8VKH)

high Nessus プラグイン ID 137135

バージョン 1.9