Cisco ASA 検査およびフィルター重複 DoS(CSCui45606)

medium Nessus プラグイン ID 76588

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

バナーによると、リモートの Cisco ASA デバイスのバージョンは、フィルタリングと検査の両方の条件に一致するトラフィックを適切に処理していないため、サービス拒否の脆弱性の影響を受けます。これにより、リモートの攻撃者は、デバイスをリセットさせることができる可能性があります。

ソリューション

Cisco バグ ID CSCui45606 で参照されている関連パッチを適用するか、ベンダーが指定する回避策を適用してください。

参考資料

http://www.nessus.org/u?03e557ac

https://tools.cisco.com/bugsearch/bug/CSCui45606

プラグインの詳細

深刻度: Medium

ID: 76588

ファイル名: cisco-sn-CSCui45606-asa.nasl

バージョン: 1.6

タイプ: local

ファミリー: CISCO

公開日: 2014/7/18

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 5.4

現状値: 4

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: cpe:/a:cisco:adaptive_security_appliance_software

必要な KB アイテム: Host/Cisco/ASA, Host/Cisco/ASA/model

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/7/11

脆弱性公開日: 2014/7/11

参照情報

CVE: CVE-2013-5567

BID: 68504

CISCO-BUG-ID: CSCui45606