The remote Cisco Firewall Services Module (FWSM) for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers may be affected by the following vulnerabilities :

  - A flaw in the FWSM software could allow remote attackers     to cause a denial of service (DoS) condition via a     crafted IKEv1 message. (CVE-2013-1149)

  - The FWSM HTTP Proxy auth-proxy functionality could allow     remote attackers to cause a DoS condition via a     specially crafted URL. (CVE-2013-1155)

The remote host (Cisco ASA 5500 series or 1000V Cloud Firewall) is missing a security patch.  It, therefore, could be affected by the following issues :

  - An unspecified vulnerability in the IKE version 1     implementation. (CVE-2013-1149)

  - An unspecified vulnerability in the URL processing code     of the authentication proxy feature. (CVE-2013-1150)

  - An unspecified vulnerability in the implementation to     validate digital certificates. (CVE-2013-1151)

  - An unspecified vulnerability in the DNS inspection     engine. (CVE-2013-1152)

A remote, unauthenticated attacker could exploit any of these vulnerabilities to cause a device reload.

リモートの Cisco Catalyst 6500 シリーズスイッチおよび Cisco 7600 シリーズルーター用の Cisco Firewall Services Module（FWSM）は、以下の脆弱性の影響を受ける可能性があります：

  FWSMソフトウェアの欠陥によって、リモートの攻撃者が、細工されたIKEv1メッセージによって、サービス拒否（DoS）状態を引き起こす可能性があります。（CVE-2013-1149）

  - FWSM HTTP Proxyのauth-proxy機能によって、リモートの攻撃者が、特別に細工されたURLによって、サービス拒否（DoS）状態を引き起こす可能性があります。（CVE-2013-1155）

リモートホスト（Cisco ASA 5500 シリーズまたは 1000V Cloud Firewall）に、セキュリティパッチがありません。このため、以下の問題の影響を受ける可能性があります：

- IKE バージョン 1 の実装における詳細不明な脆弱性。(CVE-2013-1149)

- 認証プロキシ機能の URL 処理コードにおける詳細不明な脆弱性。(CVE-2013-1150)

- デジタル証明書の検証の実装における詳細不明な脆弱性。(CVE-2013-1151)

- DNS 検査エンジンにおける詳細不明な脆弱性。(CVE-2013-1152)

認証されていないリモート攻撃者が、これらの脆弱性のいずれかを悪用し、デバイスのリロードを引き起こす可能性があります。

適用於 Cisco Catalyst 6500 系列交換器和 Cisco 7600 系列路由器的遠端 Cisco Firewall Services Module (FWSM) 可能受到下列弱點影響：

  - FWSM 軟體有一個瑕疵，允許遠端攻擊者透過特製的 IKEv1 訊息，造成拒絕服務 (DoS) 情形。(CVE-2013-1149)

  - FWSM HTTP Proxy auth-proxy 功能允許遠端攻擊者透過特製的 URL 造成 DoS 情形。(CVE-2013-1155)

遠端主機 (Cisco ASA 5500 系列或 1000V 雲端防火牆) 遺漏安全性修補程式。因此可能受到以下問題影響：

- IKE 第 1 版實作有一個不明弱點。(CVE-2013-1149)

- 驗證 Proxy 功能的 URL 處理程式碼中有一個不明弱點。(CVE-2013-1150)

- 驗證數位憑證實作有一個不明弱點。(CVE-2013-1151)

- DNS 檢查引擎有一個不明弱點。(CVE-2013-1152)

未經驗證的遠端攻擊者惡意可利用其中任何的弱點，造成裝置重新載入。

远程主机（Cisco ASA 5500 系列或 1000V Cloud Firewall）缺少安全修补程序。因此，它可能受到以下问题的影响：

- IKE 版本 1 实现中的不明漏洞。(CVE-2013-1149)

- URL 处理认证代理功能的代码中的不明漏洞。(CVE-2013-1150)

- 用于验证数字证书的实现中的不明漏洞。(CVE-2013-1151)

- DNS 检查引擎中的不明漏洞。(CVE-2013-1152)

未经认证的远程攻击者可利用这些漏洞的任何一种来造成设备重新加载。

Cisco Catalyst 6500 系列交换机和 Cisco 7600 系列路由器的远程 Cisco 防火墙服务模块 (FWSM) 可能受到以下漏洞的影响：

  - FWSM 软件中的一个缺陷可允许远程攻击者通过构建的 IKEv1 消息造成拒绝服务 (DoS) 情况。(CVE-2013-1149)

  - FWSM HTTP 代理 auth-proxy 功能可允许远程攻击者通过特别构建的 URL 造成 DoS 情况。(CVE-2013-1155)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69924	Multiple Vulnerabilities in Cisco Firewall Services Module Software (cisco-sa-20130410-fwsm)	Nessus	CISCO	2013/9/17	2018/11/15	high
65931	Cisco ASA Multiple Vulnerabilities (cisco-sa-20130410-asa)	Nessus	CISCO	2013/4/11	2019/11/27	critical
69924	Cisco Firewall Services Module ソフトウェアにおける複数の脆弱性（cisco-sa-20130410-fwsm）	Nessus	CISCO	2013/9/17	2018/11/15	high
65931	Cisco ASA 複数の脆弱性（cisco-sa-20130410-asa）	Nessus	CISCO	2013/4/11	2019/11/27	critical
69924	Cisco Firewall Services Module 軟體中的多個弱點 (cisco-sa-20130410-fwsm)	Nessus	CISCO	2013/9/17	2018/11/15	high
65931	Cisco ASA 多個弱點 (cisco-sa-20130410-asa)	Nessus	CISCO	2013/4/11	2019/11/27	critical
65931	Cisco ASA 多种漏洞 (cisco-sa-20130410-asa)	Nessus	CISCO	2013/4/11	2019/11/27	critical
69924	Cisco 防火墙服务模块软件中的多种漏洞 (cisco-sa-20130410-ips)	Nessus	CISCO	2013/9/17	2018/11/15	high

検出

プラグインの検索

high

critical

high

critical

high

critical

critical

high