根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的簡易網路管理通訊協定第 3 版 (SNMPv3) 存取控制功能中存在弱點，可能會允許未經驗證的遠端攻擊者查詢 SNMP 資料。此弱點是無效的存取控制所致。攻擊者可能會從 SNMPv3 存取控制清單不允許的主機傳送 SNMPv3 查詢至受影響的裝置，藉此惡意利用此弱點。若惡意利用得逞，攻擊者便可將 SNMP 查詢傳送至受影響的裝置，並從裝置擷取資訊。攻擊者需要有效的憑證才能執行 SNMP 查詢。(CVE-2021-34794)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Adaptive Security Appliance 軟體 SNMP 存取控制 (cisco-sa-asaftd-snmpaccess-M6yOweq3)

medium Nessus Plugin ID 155024

版本 1.6