検出

Cisco ASA ソフトウェアの複数の脆弱性（cisco-sa-20131009-asa）

critical Nessus プラグイン ID 70474

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

リモートの Cisco ASA デバイスは、以下の脆弱性の 1 つ以上の影響を受けます。

- AnyConnect SSL VPN クライアントが切断した後の未使用メモリブロックのクリアが不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-3415)

- アクティブな VPN トンネルを通過するパケットを復号化するコードのエラーのために、サービス拒否の脆弱性が存在します。(CVE-2013-5507)

- セグメント化された Transparent Network Substrate（TNS）パケットの処理が不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-5508)

認証フェーズの中でのクライアントの細工された証明書の処理のエラーのために、認証バイパスの脆弱性が存在します。(CVE-2013-5509)

- リモートの AAA LDAP サーバーから受信した LDAP 応答パケットの解析が不適切なために、認証バイパスの脆弱性が存在します。(CVE-2013-5510)

- authentication-certificate オプションの実装エラーのために、認証バイパスの脆弱性が存在します。(CVE-2013-5511)

- HTTP DPI エンジンによる HTTP パケットの検査での、競合状態の処理が不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-5512)

DNS 検査エンジンによるサポートされない DNS over TCP パケットの処理が不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-5513)

- Clientless SSL VPN のために構成されたシステム用の細工された HTTPS リクエストの処理が不適切なために、サービス拒否の脆弱性が存在します。
 (CVE-2013-5515)

細工された ICMP パケットの処理が不適切なために、サービス拒否状態が発生する可能性があります。(CVE-2013-5542)

注意：CVE-2013-5513 および CVE-2013-5515 の存在の検証チェックを行うのが最善のアプローチで、これは潜在的な偽陽性を引き起こす可能性があります。

ソリューション

Cisco セキュリティアドバイザリ cisco-sa-20131009-asa で言及している、関連するパッチを適用してください。

参考資料

http://www.nessus.org/u?d011fc2b

http://www.nessus.org/u?efc913e7

http://www.nessus.org/u?2d97cc96

http://www.nessus.org/u?e758053c

http://www.nessus.org/u?f122ca71

http://www.nessus.org/u?0960915d

http://www.nessus.org/u?82b9bb7a

http://www.nessus.org/u?94e50312

http://www.nessus.org/u?8eee683f

http://www.nessus.org/u?f18ec641

プラグインの詳細

深刻度: Critical

ID: 70474

ファイル名: cisco-sa-20131009-asa.nasl

バージョン: 1.10

タイプ: local

ファミリー: CISCO

公開日: 2013/10/17

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:cisco:adaptive_security_appliance_software, cpe:/h:cisco:asa_5500, cpe:/h:cisco:asa_6500, cpe:/h:cisco:asa_7600, cpe:/h:cisco:asa_1000v

必要な KB アイテム: Host/Cisco/ASA, Host/Cisco/ASA/model

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/10/9

脆弱性公開日: 2013/10/9

参照情報

CVE: CVE-2013-3415, CVE-2013-5507, CVE-2013-5508, CVE-2013-5509, CVE-2013-5510, CVE-2013-5511, CVE-2013-5512, CVE-2013-5513, CVE-2013-5515, CVE-2013-5542

BID: 62910, 62911, 62912, 62913, 62914, 62915, 62916, 62917, 62919, 63202