偵測

Cisco ASA 5500 系列多個 DoS 弱點 (cisco-sa-20100804-asa)

high Nessus Plugin ID 56045

語系：

概要

遠端安全性裝置缺少供應商提供的安全性修補程式。

說明

遠端 Cisco ASA 缺少安全性修補程式，可能容易受到下列問題的影響：

 - SunRPC 檢查引擎中的多個 DoS 弱點，傳送不明的 UDP 封包可觸發這些弱點。
 (CVE-2010-1578、CVE-2010-1579、CVE-2010-1580)

 - 多個 TLS DoS 弱點。針對 SSL VPN、TLS Proxy for Encrypted Voice Inspection 或是 ASDM 管理連線所設定的裝置容易遭受攻擊。
 (CVE-2010-1581、CVE-2010-2814、CVE-2010-2815)

 - SIP 檢查引擎中的一個 DoS 弱點。
 (CVE-2010-2816)

 - IKE 實作中的一個不明 DoS 弱點。
 (CVE-2010-2817)

未經驗證的遠端攻擊者可惡意利用這些問題，造成裝置重新載入。

解決方案

套用適當的 Cisco ASA 修補程式 (請參閱外掛程式輸出)。

另請參閱

http://www.nessus.org/u?14435fd5

http://www.nessus.org/u?99e7082a

Plugin 詳細資訊

嚴重性: High

ID: 56045

檔案名稱: cisco-sa-20100804-asa.nasl

版本: 1.10

類型: local

系列: CISCO

已發布: 2011/9/1

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: cpe:/h:cisco:asa_5500, cpe:/a:cisco:adaptive_security_appliance_software

必要的 KB 項目: Host/Cisco/ASA, Host/Cisco/ASA/model

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2010/8/4

弱點發布日期: 2010/8/4

參考資訊

CVE: CVE-2010-1578, CVE-2010-1579, CVE-2010-1580, CVE-2010-1581, CVE-2010-2814, CVE-2010-2815, CVE-2010-2816, CVE-2010-2817

BID: 42187, 42188, 42189, 42190, 42192, 42195, 42196, 42198