Cisco ASA 5500 系列自適安全設備中的多個弱點 (cisco-sa-20100217-asa)

high Nessus Plugin ID 44914

語系：

概要

The remote SSL VPN Server is vulnerable to various flaws

說明

遠端主機是 Cisco 自適型安全裝置 (Adaptive Security Appliance, ASA)。此設備上使用的軟體遠端版本受到下列安全性瑕疵影響：

- 一個 TCP 連線耗盡拒絕服務弱點。(CVE-2010-0149)

- 兩個工作階段初始通訊協定 (SIP) 檢查拒絕服務弱點。(CVE-2010-0150 和 CVE-2010-0569)

- 一個 Skinny 用戶端控制通訊協定 (SCCP) 檢查拒絕服務弱點。(CVE-2010-0151)

- 一個 WebVPN 資料包傳輸層安全性 (DTLS) 拒絕服務弱點。 (CVE-2010-0565)

- 一個特製 TCP 區段拒絕服務弱點。
(CVE-2010-0566)

- 一個特製網際網路金鑰交換 (IKE) 訊息拒絕服務弱點。(CVE-2010-0567)

- 一個 NT LAN Manager 第 1 版 (NTLMv1) 驗證繞過弱點。(CVE-2010-0568)

攻擊者可惡意利用這些缺陷造成遠端裝置當機，或是登入遠端 VPN (設為使用 NTLMv1 驗證時)。