Cisco ASA 5500シリーズにある複数の脆弱性（cisco-sa-20111005-asa）

high Nessus プラグイン ID 56631

Language:

概要

リモートセキュリティデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモート Cisco ASA にセキュリティパッチがなく、以下の問題の影響を受けることがあります。

- MSN IM 検査が有効化されている時、無効な形式の移行トラフィックの検査は、デバイスのリロードを引き起こす可能性があります。
（CVE-2011-3304）

- TACACS+ の認証が、ASA および TACACS+ サーバー間でのアクセスを持つ攻撃者によって、バイパスされる可能性があります。
（CVE-2011-3298）

- SunRPC 検査エンジンでの 4 つの DoS 脆弱性が、特別に細工された UDP トラフィックにより発生し、デバイスのリロードを引き起こす可能性があります。
（CVE-2011-3299、CVE-2011-3300、CVE-2011-3301、CVE-2011-3302）

- ILS検査が有効化されている時、無効な形式の移行トラフィックの検査は、デバイスのリロードを引き起こし、持続されるDoS状態を生み出す可能性があります。（CVE-2011-3303）