自己報告されたバージョンによると、Cisco ASAソフトウェアは複数の脆弱性の影響を受けます。

  -Cisco Adaptive Security Appliance（ASA）ソフトウェアおよびCisco Firepower Threat Defense（FTD）ソフトウェアのWebサービスインターフェイスに複数の脆弱性があるため、認証されていないリモート攻撃者がサービス拒否（DoS）状態をトリガーする可能性があります。これらの脆弱性は、HTTPSリクエストを解析する際の不適切な入力検証が原因です。攻撃者がこれらの脆弱性を悪用し、悪意のあるHTTPリクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。（CVE-2021-40118）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco Adaptive Security ApplianceソフトウェアのWebサービスの複数DoS（cisco-sa-asafdt-webvpn-dos-KSqJAKPA）

high Nessus プラグイン ID 154726

変更ログが見つかりません