遠端 Cisco ASA 裝置執行的軟體版本已知會受到多個 OpenSSL 相關的弱點影響：

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。
 (CVE-2014-0224)

請注意，Nessus 尚未檢查是否有可減輕這些弱點的因應措施。

偵測

OpenSSL 中的 Cisco Adaptive Security Appliances 多個弱點

medium Nessus Plugin ID 76128

找不到變更記錄