根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到 Kerberos 驗證功能中的一個弱點影響，這是因為程式在收到成功的驗證回應時，未對 Kerberos 金鑰發布中心 (KDC) 執行充分的身分驗證。未經驗證的遠端攻擊者可藉由偽造對 ASA 裝置的 KDC 伺服器回應，利用此弱點略過 Kerberos 驗證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Adaptive Security Appliance 軟體 Kerberos 驗證略過 (cisco-asa-kerberos-bypass-96Gghe2sS)

critical Nessus Plugin ID 137557

找不到依附元件