リモート Cisco ASA にセキュリティパッチがなく、以下の問題の影響を受けることがあります。

  - MSN IM 検査が有効化されている時、無効な形式の移行トラフィックの検査は、デバイスのリロードを引き起こす可能性があります。
    （CVE-2011-3304）

  - TACACS+ の認証が、ASA および TACACS+ サーバー間でのアクセスを持つ攻撃者によって、バイパスされる可能性があります。
    （CVE-2011-3298）

  - SunRPC 検査エンジンでの 4 つの DoS 脆弱性が、特別に細工された UDP トラフィックにより発生し、デバイスのリロードを引き起こす可能性があります。
   （CVE-2011-3299、CVE-2011-3300、CVE-2011-3301、CVE-2011-3302）

  - ILS検査が有効化されている時、無効な形式の移行トラフィックの検査は、デバイスのリロードを引き起こし、持続されるDoS状態を生み出す可能性があります。（CVE-2011-3303）

検出

Cisco ASA 5500シリーズにある複数の脆弱性（cisco-sa-20111005-asa）

high Nessus プラグイン ID 56631

変更ログが見つかりません