Cisco Adaptive Security Appliance（ASA）ソフトウェアのWebサービスインターフェイスに脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字シーケンスを含む細工されたHTTPリクエストを影響を受けるデバイスに送信して、標的のシステムで秘密情報を読み取る可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco Adaptive Security ApplianceソフトウェアのWebサービスの読み取り専用パストラバーサル（cisco-sa-asaftd-ro-path-KJuQhB86）

high Nessus プラグイン ID 138894

バージョン 1.16