自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、認証応答が正常に受信されたときの Kerberos キー配布センター (KDC) の ID 検証が不十分なため、Kerberos 認証機能の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ASA デバイスへの KDC サーバーの応答を偽装して erberos 認証をバイパスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco 適応型セキュリティアプライアンスソフトウェア Kerberos 認証バイパス (cisco-asa-kerberos-bypass-96Gghe2sS)

critical Nessus プラグイン ID 137557

バージョン 1.12