バージョンと構成によると、リモートデバイスで実行されている Cisco Adaptive Security Appliance（ASA）ソフトウェアが、Cisco AnyConnect クライアント認証の試行中における機密データの保護に失敗するため、情報漏洩の脆弱性による影響を受けます。認証されていないリモートの攻撃者が、Cisco ASA を AnyConnect で認証しようとすることで、これを悪用し、ASA のソフトウェアバージョンを含む機密データを漏洩する可能性があります。

注意：この脆弱性の影響を受けるデバイスは、SSL VPN 機能を有効にする必要があります。

検出

Cisco ASA AnyConnect クライアント認証の試行の情報漏洩（cisco-sa-20160115-asa）

medium Nessus プラグイン ID 91963

変更ログが見つかりません