自己報告されたバージョンによると、Cisco Adaptive Security Appliance（ASA）ソフトウェアは、ユーザー入力の検証が不十分なために、DNS over IPV6の実装においてサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたDNS IPV6クエリを送信して、そのコンポーネントでDoS状態を引き起こす可能性があります。

  詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。
    Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

Cisco Adaptive Security Appliance（ASA）IPV6 DNSにおけるDoS（cisco-sa-asaftd-ipv6-67pA658k）

high Nessus プラグイン ID 137661

バージョン 1.11