Cisco Adaptive Security Appliance ソフトウェアの SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)

high Nessus プラグイン ID 155445

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

- Cisco Adaptive Security Appliance (ASA) ソフトウェアおよびCisco Firepower Threat Defense (FTD) ソフトウェアの SSL/TLS メッセージハンドラーに脆弱性があるため、影響を受けるデバイスで、認証されていないリモート攻撃者がサービス拒否 (DoS) 状態を引き起こす可能性があります。着信 SSL / TLS パケットが適切に処理されないため、この脆弱性が存在します。攻撃者がこの脆弱性を悪用し、細工された SSL/TLS パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。(CVE-2021-40117)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。