Cisco ASA 5500 シリーズの適応型セキュリティアプライアンスにおける複数の脆弱性（cisco-sa-20100217-asa）

high Nessus プラグイン ID 44914

Language:

概要

リモート SSL VPN サーバーは、さまざまな欠陥に対して脆弱です

説明

リモートホストは、Cisco Adaptive Security Appliance（ASA）です。このアプライアンスで使用されているソフトウェアのリモートバージョンは、以下のセキュリティ欠陥の影響を受けます：

- TCP接続消耗によるサービス拒否の脆弱性。（CVE-2010-0149）

- セッション確立プロトコル（SIP）検査による2つのサービス拒否の脆弱性。（CVE-2010-0150およびCVE-2010-0569）

- Skinnyクライアントコントロールプロトコル（SCCP）検査によるサービス拒否の脆弱性。（CVE-2010-0151）

- WebVPN Datagram Transport Layer Security（DTLS）によるサービス拒否の脆弱性。（CVE-2010-0565）

- 細工されたTCPセグメントによるサービス拒否の脆弱性。
（CVE-2010-0566）

- 細工されたインターネット鍵交換（IKE）メッセージによるサービス拒否の脆弱性。（CVE-2010-0567）

- NT LAN Manager version 1（NTLMv1）認証バイパスの脆弱性。（CVE-2010-0568）

攻撃者がこれらの欠陥を悪用して、リモートデバイスをクラッシュさせたり、リモート VPN にログイン（NTLMv1 認証を使用するように構成されている場合）する可能性があります。