Cisco ASA DHCPv6 轉送功能 DHCP 封包處理 DoS (CSCur45455)
medium Nessus Plugin ID 86675
語系：
概要
遠端裝置缺少供應商提供的安全性修補程式。說明
遠端 Cisco 自適型安全裝置 (ASA) 因為 DHCPv6 轉送功能不當驗證 DHCPv6 封包而受到拒絕服務弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 DHCPv6 封包來造成裝置重新載入。解決方案
套用 Cisco 錯誤 ID CSCur45455 中所述的相關修補程式。或者，停用 DHCPv6 轉送功能。
另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 86675
檔案名稱: cisco-sa-20150115-asa-dhcp.nasl
版本: 1.11
類型: local
系列: CISCO
已發布: 2015/11/1
已更新: 2019/11/20
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5.7
時間分數: 4.2
媒介: CVSS2#AV:A/AC:M/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2015-0578
弱點資訊
CPE: cpe:/a:cisco:adaptive_security_appliance_software
必要的 KB 項目: Host/Cisco/ASA, Host/Cisco/ASA/model
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/10/21
弱點發布日期: 2015/1/15
參考資訊
CVE: CVE-2015-0578
BID: 72718
CISCO-SA: cisco-sa-20150115-asa-dhcp
CISCO-BUG-ID: CSCur45455