Cisco Secure Adaptive Security ApplianceのリモートアクセスVPN WebサーバーのDoScisco-sa-asaftd-vpnwebs-dos-hjBhmBsX

high Nessus プラグイン ID 255228

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、脆弱性の影響を受けます。

- Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアおよび Cisco Secure Firewall Threat DefenseFTDソフトウェアの Remote Access SSL VPN サービスの脆弱性により、VPN ユーザーとして認証されたリモートの攻撃者が、デバイスの予期せぬリロードを引き起こす可能性があります。サービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、HTTPヘッダーフィールド値を解析するとき、エラーチェックが不完全であることが原因です。攻撃者が、影響を受けるデバイスの標的のリモートアクセスSSL VPNサービスに細工されたHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がDoS状態を引き起こし、影響を受けるデバイスをリロードさせる可能性があります。CVE-2025-20244

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。