Cisco Adaptive Security ApplianceソフトウェアのWebサービスファイルアップロードのDoS（cisco-sa-asaftd-fileup-dos-zvC7wtys）

high Nessus プラグイン ID 152673

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Adaptive Security Appliance Softwareは、Webサービスインターフェイスの脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイス上の特定のフォルダに任意のサイズのファイルをアップロードする可能性があります。これにより、予期しないデバイスのリロードを引き起こす可能性があります。影響を受けるソフトウェアがローカルファイルシステムの特定のフォルダへの大きなファイルの書き込みを効率的に処理しないため、この脆弱性が存在します。
攻撃者は、それらの特定のフォルダにファイルにアップロードすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がウォッチドッグタイムアウトをトリガーするファイルを書き込む可能性があります。これにより、デバイスが予期せずリロードし、サービス拒否（DoS）状態を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。