Cisco ASA ファイアウォールの証明書からのユーザー名の解析を処理する VPN 認証コードの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのリロードを引き起こす可能性があります。 

この脆弱性は、username-from-cert が構成されている大量の Internet Key Exchange（IKE）リクエストの並行処理に起因します。影響を受けるデバイスが username-from-cert コマンドで構成されているとき、攻撃者が大量の IKE リクエストを送信することで、この脆弱性を悪用する可能性があります。悪用することで攻撃者は、影響を受けるデバイスのリロードを引き起こし、サービス拒否（DoS）状態を発生させる可能性があります。

検出

Cisco ASA VPN のサービス拒否（CSCua91108）

medium Nessus プラグイン ID 72485

変更ログが見つかりません