Cisco ASA 5500 シリーズの複数の DoS 脆弱性（cisco-sa-20100804-asa）

high Nessus プラグイン ID 56045

Language:

概要

リモートセキュリティデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートの Cisco ASA にセキュリティパッチがないため、次の問題に脆弱である場合があります：

- 詳細不明な UDP パケットを送信することで発生する可能なSunRPC 検査エンジンにおける複数の DoS 脆弱性。
(CVE-2010-1578, CVE-2010-1579, CVE-2010-1580)

- 複数の TLS DoS 脆弱性。SSL VPN 用に構成されたデバイス、暗号化された音声検査用の TLS プロキシ、または ASDM 管理接続は脆弱です。
(CVE-2010-1581, CVE-2010-2814, CVE-2010-2815)

- SIP 検査エンジンでの DoS 脆弱性。
(CVE-2010-2816)

- IKE の実装における詳細不明な DoS 脆弱性。
(CVE-2010-2817)

認証されていないリモートの攻撃者は、これらの問題をいくつか悪用することで、デバイスを再ロードさせる可能性があります。