リモートの Cisco ASA デバイスは、以下の脆弱性の 1 つ以上の影響を受けます。

  - 権限レベルが 0 のユーザーに対して権限が不適切に割り当てられているため、Adaptive Security Device Manager（ADSM）に問題が存在します。この問題により、認証されているリモートの攻撃者が、管理者権限を取得する可能性があります。（CVE-2014-2126）

  - 管理セッション情報が不適切に処理されているため、クライアントレス SSL VPN 機能を使用する際に、SSL VPN ポータルに問題が存在します。認証されているリモートの攻撃者がこれを悪用して、管理者権限を取得する可能性があります。（CVE-2014-2127）

  - 認証クッキーが不適切に処理されているため、SSL VPN 機能に問題が存在します。認証されていないリモートの攻撃者が、これを悪用して、認証をバイパスし、内部のネットワークリソースに権限なしにアクセスする可能性があります。（CVE-2014-2128）

  - SIP パケットが不適切に処理されているため、SIP 検査エンジンに問題が存在します。認証されていないリモートの攻撃者が、これを悪用して、メモリを消費の使い果たし、サービス拒否を引き起こす可能性があります。
    （CVE-2014-2129）

注意：CVE-2014-2128 の存在の検証チェックを行うことが最善のアプローチで、これは潜在的な偽陽性を引き起こす可能性があります。

検出

Cisco ASA ソフトウェアの複数の脆弱性（cisco-sa-20140409-asa）

high Nessus プラグイン ID 73533

変更ログが見つかりません