自己報告されたバージョンによると、Cisco ASA ソフトウェアは VPN パケット検証の脆弱性による影響を受け、認証されたリモートの攻撃者が別の VPN ユーザーのソース IP アドレスを使用してパケットを送信できる可能性があります。この脆弱性は、パケットの内部ソース IP アドレスが復号化後に不適切に検証されることが原因です。攻撃者が、トンネルを通じて細工したパケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が別の VPN ユーザーの IP アドレスになりすますパケットを送信する可能性があります。攻撃者は、返信パケットを受信できません。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Adaptive Security Appliance ソフトウェアの VPN パケット検証 (cisco-sa-asa-ssl-vpn-Y88QOm77)

medium Nessus プラグイン ID 186713

バージョン 1.0