根據其版本和組態，遠端裝置上執行的 Cisco Adaptive Security Appliance (ASA) 軟體為 8.2.x 版或 9.4(3.3) 之前的 9.4.x 版、9.5(2.10) 之前的 9.5.x 版，或 9.6(1.5) 之前的 9.6.x 版。因此受到一個 ACL 繞過弱點影響，這是因為實作 ICMP Echo 要求的 ACL 型篩選器和 ICMP Echo 要求子類型的範圍時有瑕疵所致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過傳送 ICMP Echo 要求流量，繞過受影響裝置上的 ACL 組態，進而允許原本會遭到拒絕的 ICMP 流量通過。

請注意，必須啟用 ICMP，該裝置才會受到此弱點影響。

偵測

Cisco Adaptive Security Appliance ICMP Echo 要求 ACL 繞過 (cisco-sa-20160711-asa)

medium Nessus Plugin ID 92630

找不到變更記錄