バージョンおよび構成によると、リモートデバイスで実行している Cisco Adaptive Security Appliance（ASA）ソフトウェアのバージョンは、8.2.x または 9.4(3.3) より前の 9.4.x、9.5(2.10) より前の 9.5.x、または 9.6(1.5) より前の 9.6.x です。このため、ICMP エコーリクエストおよび ICMP エコーリクエストサブタイプの範囲に対する ACL ベースフィルターの実装の欠陥による、ACL バイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、ICMP エコーリクエストトラフィックを送信することで、影響を受けるデバイスの ACL 構成をバイパスし、ICMP トラフィックがそうでなければ拒否されるところを通過することを可能にする可能性があります。

注意：デバイスがこの脆弱性の影響を受けるには、ICMP が有効になっている必要があります。

検出

Cisco Adaptive Security Appliance の ICMP エコーリクエストの ACL バイパス（cisco-sa-20160711-asa）

medium Nessus プラグイン ID 92630

バージョン 1.8