Cisco Adaptive Security ApplianceソフトウェアのVPNにおけるサービス拒否（cisco-sa-20190501-asa-vpn-dos）

medium Nessus プラグイン ID 138380

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Adaptive Security Appliance（ASA）ソフトウェアは、次の脆弱性の影響を受けます

- Cisco Adaptive Security Appliance（ASA）ソフトウェアのリモートアクセスVPNセッションマネージャーの脆弱性により、認証されていないリモートの攻撃者がリモートアクセスVPNサービスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、リモートアクセスVPNセッションマネージャーによる問題が原因です。攻撃者がこの脆弱性を悪用して、過剰な数のリモートアクセスVPNセッションをリクエストする可能性があります。悪用により、攻撃者はDoS状態を引き起こす可能性があります。
(CVE-2019-1705)

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください