遠端 Cisco ASA 裝置受到下列一或多個弱點影響：

- 存在一個拒絕服務弱點，這是因為在 AnyConnect SSL VPN 用戶端中斷連線之後未正確清除未使用的記憶體區塊所導致。(CVE-2013-3415)

- 存在一個拒絕服務弱點，這是因為解密封包的程式碼中的錯誤傳輸了使用中的 VPN 通道所導致。(CVE-2013-5507)

- 存在一個拒絕服務弱點，這是因為不當處理分段透明網路基底 (TNS) 封包所導致。(CVE-2013-5508)

- 存在一個驗證繞過弱點，這是因為在驗證階段期間處理用戶端製作的憑證時發生錯誤所導致。(CVE-2013-5509)

- 存在一個驗證繞過弱點，這是因為不當剖析從遠端 AAA LDAP 伺服器接收的 LDAP 回應封包所導致。(CVE-2013-5510)

- 存在一個驗證繞過弱點，這是因為驗證憑證選項的實作發生錯誤所導致。(CVE-2013-5511)

- 存在一個拒絕服務弱點，這是因為在 HTTP DPI 引擎檢查 HTTP 封包期間不當處理爭用情形所導致。(CVE-2013-5512)

- 存在一個拒絕服務弱點，這是因為 DNS 檢查引擎不當處理不支援的 DNS over TCP 封包所導致。(CVE-2013-5513)

- 存在一個拒絕服務弱點，這是因為針對為 Clientless SSL VPN 設定的系統不當處理特製的 HTTPS 要求所導致。
 (CVE-2013-5515)

- 由於不當處理特製的 ICMP 封包而可能造成的拒絕服務情形。(CVE-2013-5542)

請注意，CVE-2013-5513 與 CVE-2013-5515 存在與否的驗證檢查只能在可行範圍內發揮最大作用，因此可能導致誤判情形。

偵測

Cisco ASA 軟體有多個弱點 (cisco-sa-20131009-asa)

critical Nessus Plugin ID 70474

找不到變更記錄