遠端 Cisco ASA 裝置受到下列一或多個弱點影響：

  - Adaptive Security Device Manager (ADSM) 存有一個問題，這是因為向授權層級為零的使用者指派不當的權限所致。此問題允許經驗證的遠端攻擊者取得系統管理權限。(CVE-2014-2126)

  - 在使用 Clientless SSL VPN 功能的情況下，SSL VPN portal 存有一個問題，這是因為不當處理管理工作階段資訊所致。經驗證的遠端攻擊者可趁機取得系統管理權限。(CVE-2014-2127)

  - SSL VPN 功能中存有一個問題，這是因為不當處理驗證 Cookie 所致。未經驗證的遠端攻擊者可趁機繞過驗證，導致未授權即可存取內部網路資源。(CVE-2014-2128)

  - SIP 檢查引擎中存有一個問題，這是因為不當處理 SIP 封包所致。未經驗證的遠端攻擊者可趁機造成記憶體耗盡，進而導致拒絕服務。
    (CVE-2014-2129)

請注意，CVE-2014-2128 存在與否的驗證檢查只能在可行範圍內發揮最大作用，因此可能會導致誤報情形。

偵測

Cisco ASA 軟體有多個弱點 (cisco-sa-20140409-asa)

high Nessus Plugin ID 73533

找不到變更記錄