自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、Cisco ASA ソフトウェアの Secure Sockets Layer (SSL)/Transport Layer Security (TLS) ハンドラーのサービス拒否 (DoS) の脆弱性の影響を受けます。
この脆弱性は、デバイスが SSL/TLS 接続を開始する際の不適切なメモリ管理によるものです。攻撃者は、デバイスが特定の暗号化パラメーターを使用している SSL/TLS サーバーに接続するようにして、この脆弱性を悪用する可能性があります。悪用に成功すると、影響を受けるデバイスを攻撃者が予期せずリロードさせ、DoS 状態を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Adaptive Security Appliance ソフトウェアの SSL/TLS クライアントの DoS (cisco-sa-ssl-client-dos-cCrQPkA)

medium Nessus プラグイン ID 178100

バージョン 1.0