Cisco Adaptive Security Appliance (ASA) ソフトウェアの Clientless SSL VPN (WebVPN) コンポーネントの脆弱性により、認証されていないリモートの攻撃者がブラウザベースの攻撃を実行する可能性があります。

この脆弱性は、Clientless SSL VPN コンポーネントに渡される入力の不適切な検証が原因です。
この脆弱性の悪用に成功すると、攻撃が標的のユーザーに対してブラウザベースの攻撃 (クロスサイト スクリプティング攻撃など) を行う可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Adaptive Security Appliance ソフトウェアの Clientless SSL VPN のクライアン側のリクエストスマグリング (cisco-sa-asa-webvpn-LOeKsNmO)

medium Nessus プラグイン ID 164087

バージョン 1.10

検出

Cisco Adaptive Security Appliance ソフトウェアの Clientless SSL VPN のクライアン側のリクエスト スマグリング (cisco-sa-asa-webvpn-LOeKsNmO)

medium Nessus プラグイン ID 164087

バージョン 1.10

Cisco Adaptive Security Appliance ソフトウェアの Clientless SSL VPN のクライアン側のリクエストスマグリング (cisco-sa-asa-webvpn-LOeKsNmO)