Cisco Adaptive Security Appliance (ASA) ソフトウェア VPN DoS(cisco-sa-asaftd-vpn-dos-SpOFF2Re)

high Nessus プラグイン ID 311455

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

- Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのVPNウェブサーバーに脆弱性があり、認証されていないリモート攻撃者が影響を受けたデバイスに対してサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性はVPNウェブサーバーのメモリ管理が不十分であることに起因しています。攻撃者はこの脆弱性を利用して、多数の意図されたHTTPリクエストを影響を受けたデバイスに送信することができました。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。（CVE-2026-20039）

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。