リモート ASA Next-Generation Firewall（NGFW）ホストには、セキュリティパッチがありません。このため、バンドル化されたバージョンの OpenSSL にある証明書検証のバイパスの脆弱性による影響を受けます。x509_vfy.c にある X509_verify_cert() 関数の欠陥により、脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗したときに代わりの証明書チェーンを見つけるときに発生されます。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。

検出

Cisco ASA 次世代ファイアウォールの OpenSSL の代替チェーン証明書偽造（cisco-sa-20150710-openssl）

medium Nessus プラグイン ID 86104

変更ログが見つかりません