Cisco ASA 5500 シリーズにある複数の脆弱性（cisco-sa-20110223-asa）

high Nessus プラグイン ID 52586

Language:

概要

リモートセキュリティデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートの Cisco ASA デバイスにセキュリティパッチがないため、次の問題の影響を受ける場合があります：

- 透過的なファイアウォールモード用に構成される場合、パケットバッファを使い果たす脆弱性により、アプライアンスにトラフィックの転送を中止させる可能性があります。（CVE-2011-0393）

- SCCP 検査が有効な場合、無効な形式の SCCP メッセージにより、アプライアンスに再ロードさせる可能性があります。
（CVE-2011-0394）

- RIPおよびCisco Phone Proxyの機能が両方とも有効な場合、有効なRIP更新を処理する際に、アプライアンスが再ロードする場合があります。（CVE-2011-0395）

- アプライアンスがローカルなCAサーバーとして構成される場合、権限のないユーザーは、認証を提供せずに機密データを入手することができます。（CVE-2011-0396）