Cisco Web Security Appliance（WSA）サーバー名識別情報のデータ漏洩（cisco-sa-sni-data-exfil-mFgzXqLN）

high Nessus プラグイン ID 152812

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Web Security Appliance（WSA）はサーバー名識別情報（SNI）リクエストフィルタリングの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるデバイスのフィルタリングテクノロジーをバイパスし、セキュリティ侵害を受けたホストからデータを漏洩させる可能性があります。この脆弱性は、SSLハンドシェイクのフィルタリングが不適切なことに起因します。攻撃者がSSLクライアントのHelloパケットからのデータを使用して外部サーバーと通信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はセキュリティ侵害を受けたホストでコマンドアンドコントロール攻撃を実行し、データ漏洩攻撃を追加実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。