自己報告のバージョンおよび構成によると、リモートデバイスで実行しているCisco Adaptive Security Appliance（ASA）ソフトウェアは、ユーザー指定の入力の検証が不適切なため、クライアントレスSSL VPNの機能のCIFS（Common Internet Filesystem）コードでヒープ オーバーフロー状態の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたURLを介して、デバイスのリロードを引き起こすか、任意のコードを実行する可能性があります。問題のエクスプロイトには、ルーティングされたファイアウォールモードのみで構成されたシステム、または単一・複数のコンテキストモードに影響する、影響を受けたシステムに対するトラフィックのみが使用できます。攻撃を実行するには、有効なTCP接続が必要です。攻撃者がクライアントレスSSL VPNポータルにログインするには、有効な資格情報が必要です。この脆弱性は、IPv4またはIPv6トラフィックでトリガーされます。

検出

Cisco ASA Clientless SSL VPN機能CIFS RCE（cisco-sa-20170208-asa）

high Nessus プラグイン ID 97211

変更ログが見つかりません