Cisco Adaptive Firepower Threat DefenseソフトウェアのInactive-to-Active ACLのバイパスcisco-sa-asaftd-ogsnsg-aclbyp-3XB8q6jX

medium Nessus プラグイン ID 265856

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Adaptive Security ApplianceASAソフトウェアおよびCisco Firepower Threat DefenseFTDソフトウェアのアクセスコントロールリストACLのアクティベーションの脆弱性により、認証されていないリモートの攻撃者が、構成済みのACLによって提供される保護をバイパスする可能性があります。影響を受けるデバイス。この脆弱性は、影響を受けるデバイスの実行中の構成でACLが非アクティブからアクティブに変わるときに発生する論理エラーが原因です。攻撃者がこの脆弱性を悪用し、構成された ACL によって拒否されるべきトラフィックを、影響を受けるデバイスを通して送信する可能性があります。反対の条件もtrue-trafficで、これは設定されたACLによって拒否される可能性があります。悪用に成功すると、攻撃者は、影響を受けるデバイスに構成された ACL 保護をバイパスし、デバイスが保護している可能性のある信頼できるネットワークにアクセスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。