自己報告されたバージョンによると、Cisco FTD ソフトウェアは、リモートアクセス SSL VPN の複数の証明書認証バイパスの脆弱性の影響を受けます。これにより、認証されたリモート攻撃者が、設定された複数の証明書認証ポリシーをバイパスし、有効なユーザー名とパスワードのみを使用して接続する可能性があります。
この脆弱性は、リモートアクセス VPN 認証時の不適切なエラー処理が原因です。攻撃者がこの脆弱性を悪用し、リモートアクセス VPN セッションの確立中に、細工されたリクエストを送信する可能性があります。悪用に成功すると、攻撃者が、元の接続プロファイルに関連付けられた権限とアクセス許可を保持したまま、設定された複数の証明書認証ポリシーをバイパスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Firepower Threat Defense ソフトウェアの VPN 認証バイパス (cisco-sa-asaftd-multi-cert-dzA3h5PT)

medium Nessus プラグイン ID 189994

バージョン 1.0