Cisco Firewall Services Module Software のサービス拒否(cisco-sa-20140219-fwsm)

high Nessus プラグイン ID 72668

概要

リモートデバイスに、ベンダー提供のセキュリティ更新がありません。

説明

カットスルーのプロキシ機能に欠陥があるため、リモートの Cisco Firewall Services Module(FWSM)デバイスが、サービス拒否(DoS)脆弱性の影響を受けます。認証されていないリモートの攻撃者が、この脆弱性を悪用し、影響を受けるシステムをリロードさせる可能性があります。悪用が繰り返されると、DoS 状態が引き起こされます。

ソリューション

Cisco セキュリティアドバイザリ cisco-sa-20140219-fwsm で参照されている関連パッチを適用してください。

参考資料

http://www.nessus.org/u?ee45dacd

プラグインの詳細

深刻度: High

ID: 72668

ファイル名: cisco-sa-20140219-fwsm.nasl

バージョン: 1.6

タイプ: local

ファミリー: CISCO

公開日: 2014/2/24

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

基本値: 7.1

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: cpe:/h:cisco:firewall_services_module

必要な KB アイテム: Host/Cisco/FWSM/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/10/27

脆弱性公開日: 2014/2/19

参照情報

CVE: CVE-2014-0710

BID: 65662

CISCO-SA: cisco-sa-20140219-fwsm

IAVA: 2014-A-0031

CISCO-BUG-ID: CSCuj16824