リモートホストは、Cisco Adaptive Security Appliance（ASA）です。このアプライアンスで使用されているソフトウェアのリモートバージョンは、以下のセキュリティ欠陥の影響を受けます：

  - TCP接続消耗によるサービス拒否の脆弱性。（CVE-2010-0149）

  - セッション確立プロトコル（SIP）検査による2つのサービス拒否の脆弱性。（CVE-2010-0150およびCVE-2010-0569）

  - Skinnyクライアントコントロールプロトコル（SCCP）検査によるサービス拒否の脆弱性。（CVE-2010-0151）

  - WebVPN Datagram Transport Layer Security（DTLS）によるサービス拒否の脆弱性。（CVE-2010-0565）

  - 細工されたTCPセグメントによるサービス拒否の脆弱性。
    （CVE-2010-0566）

  - 細工されたインターネット鍵交換（IKE）メッセージによるサービス拒否の脆弱性。（CVE-2010-0567）

  - NT LAN Manager version 1（NTLMv1）認証バイパスの脆弱性。（CVE-2010-0568）

攻撃者がこれらの欠陥を悪用して、リモートデバイスをクラッシュさせたり、リモート VPN にログイン（NTLMv1 認証を使用するように構成されている場合）する可能性があります。

検出

Cisco ASA 5500 シリーズの適応型セキュリティアプライアンスにおける複数の脆弱性（cisco-sa-20100217-asa）

high Nessus プラグイン ID 44914

バージョン 1.100