Cisco ASA 軟體有多個弱點 (cisco-sa-20150408-asa)

high Nessus Plugin ID 82852

語系：

概要

遠端裝置缺少供應商提供的安全性修補程式。

說明

遠端 Cisco 自適安全設備 (ASA) 缺少供應商提供的一個安全性修補程式，因此可能受到下列弱點的影響：

- 容錯移轉 ipsec 功能中存在一個因不當處理容錯移轉通訊訊息而導致的瑕疵。若未經驗證的攻擊者可透過本機網路傳送特製的 UDP 封包到容錯移轉介面，即可進一步重新設定容錯移轉單元，以取得完整控制權。
(CVE-2015-0675)

- 處理 DNS 回覆封包時存在一個瑕疵，攔截式攻擊者可惡意利用此瑕疵，觸發傳出 DNS 查詢並向其傳送特製回覆，藉以過度消耗記憶體，進而導致拒絕服務。(CVE-2015-0676)

- 處理特製的 XML 訊息時，XML 剖析器組態中存在一個瑕疵，未經驗證的遠端攻擊者可利用此瑕疵損毀 WebVPN 元件，進而導致拒絕服務情形。
(CVE-2015-0677)