Cisco適応型セキュリティアプライアンスソフトウェアの非アクティブからアクティブへのACLバイパスcisco-sa-asaftd-ogsnsg-aclbyp-3XB8q6jX

medium Nessus プラグイン ID 265857

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Adaptive Security ApplianceASAソフトウェアおよびCisco Firepower Threat DefenseFTDソフトウェアのアクセスコントロールリストACLのアクティベーションの脆弱性により、認証されていないリモートの攻撃者が、構成済みのACLによって提供される保護をバイパスする可能性があります。影響を受けるデバイス。この脆弱性は、影響を受けるデバイスの実行中の構成でACLが非アクティブからアクティブに変わるときに発生する論理エラーが原因です。攻撃者がこの脆弱性を悪用し、構成された ACL によって拒否されるべきトラフィックを、影響を受けるデバイスを通して送信する可能性があります。反対の条件もtrue-trafficで、これは設定されたACLによって拒否される可能性があります。悪用に成功すると、攻撃者は、影響を受けるデバイスに構成された ACL 保護をバイパスし、デバイスが保護している可能性のある信頼できるネットワークにアクセスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。