Cisco Secure ウェブアプライアンスの範囲リクエストのバイパス (cisco-sa-swa-range-bypass-2BsEHYSu)

medium Nessus プラグイン ID 215124

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure ウェブアプライアンスの範囲リクエストのバイパスは、ある脆弱性の影響を受けます。

- Cisco Secure ウェブアプライアンス用 Cisco AsyncOS ソフトウェアのポリシーベースの Cisco Application Visibility および Control (AVC) 実装の脆弱性により、認証されていないリモートの攻撃者がウイルス対策スキャナーを回避し、悪意のあるファイルをエンドポイントにダウンロードする可能性があります。この脆弱性は、細工された範囲リクエストヘッダーの不適切な処理が原因です。攻撃者は、影響を受けるデバイスを介して細工された範囲リクエストヘッダーを含む HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が、Cisco Secure ウェブアプライアンスに検出されることなく、ウイルス対策スキャナーを回避し、エンドポイントにマルウェアをダウンロードする可能性があります。(CVE-2025-20183)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。