リモートの Cisco ASA デバイスは、以下の脆弱性の 1 つ以上の影響を受けます。

- AnyConnect SSL VPN クライアントが切断した後の未使用メモリブロックのクリアが不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-3415)

- アクティブな VPN トンネルを通過するパケットを復号化するコードのエラーのために、サービス拒否の脆弱性が存在します。(CVE-2013-5507)

- セグメント化された Transparent Network Substrate（TNS）パケットの処理が不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-5508)

認証フェーズの中でのクライアントの細工された証明書の処理のエラーのために、認証バイパスの脆弱性が存在します。(CVE-2013-5509)

- リモートの AAA LDAP サーバーから受信した LDAP 応答パケットの解析が不適切なために、認証バイパスの脆弱性が存在します。(CVE-2013-5510)

- authentication-certificate オプションの実装エラーのために、認証バイパスの脆弱性が存在します。(CVE-2013-5511)

- HTTP DPI エンジンによる HTTP パケットの検査での、競合状態の処理が不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-5512)

DNS 検査エンジンによるサポートされない DNS over TCP パケットの処理が不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-5513)

- Clientless SSL VPN のために構成されたシステム用の細工された HTTPS リクエストの処理が不適切なために、サービス拒否の脆弱性が存在します。
 (CVE-2013-5515)

細工された ICMP パケットの処理が不適切なために、サービス拒否状態が発生する可能性があります。(CVE-2013-5542)

注意：CVE-2013-5513 および CVE-2013-5515 の存在の検証チェックを行うのが最善のアプローチで、これは潜在的な偽陽性を引き起こす可能性があります。

検出

Cisco ASA ソフトウェアの複数の脆弱性（cisco-sa-20131009-asa）

critical Nessus プラグイン ID 70474

変更ログが見つかりません