According to its version and configuration, the Cisco Adaptive Security Appliance (ASA) software running on the remote device is affected by an information disclosure vulnerability due to a failure to protect sensitive data during a Cisco AnyConnect client authentication attempt. An unauthenticated, remote attacker can exploit this, by attempting to authenticate to the Cisco ASA with AnyConnect, to disclose sensitive data, including the ASA software version

Note that the SSL VPN feature must be enabled for the device to be affected by this vulnerability.

According to its version and configuration, the Cisco Adaptive Security Appliance (ASA) software running on the remote device is affected by an information disclosure vulnerability due to a failure to protect sensitive data during a Cisco AnyConnect client authentication attempt. An unauthenticated, remote attacker can exploit this, by attempting to authenticate to the Cisco ASA with AnyConnect, to disclose sensitive data, including the ASA software version.

Note that the SSL VPN feature must be enabled for the device to be affected by this vulnerability.

バージョンと構成によると、リモートデバイスで実行されている Cisco Adaptive Security Appliance（ASA）ソフトウェアが、Cisco AnyConnect クライアント認証の試行中における機密データの保護に失敗するため、情報漏洩の脆弱性による影響を受けます。認証されていないリモートの攻撃者が、Cisco ASA を AnyConnect で認証しようとすることで、これを悪用し、ASA のソフトウェアバージョンを含む機密データを漏洩する可能性があります

注意：この脆弱性の影響を受けるデバイスは、SSL VPN 機能を有効にする必要があります。

バージョンと構成によると、リモートデバイスで実行されている Cisco Adaptive Security Appliance（ASA）ソフトウェアが、Cisco AnyConnect クライアント認証の試行中における機密データの保護に失敗するため、情報漏洩の脆弱性による影響を受けます。認証されていないリモートの攻撃者が、Cisco ASA を AnyConnect で認証しようとすることで、これを悪用し、ASA のソフトウェアバージョンを含む機密データを漏洩する可能性があります。

注意：この脆弱性の影響を受けるデバイスは、SSL VPN 機能を有効にする必要があります。

根據其版本和組態，遠端裝置上執行的 Cisco 自適安全設備 (ASA) 軟體受到一個資訊洩漏弱點影響，這是因為 Cisco AnyConnect 用戶端驗證嘗試期間無法保護敏感資料所導致。未經驗證的遠端攻擊者可惡意利用此弱點，嘗試以 AnyConnect 進行 Cisco ASA 驗證，進而洩漏敏感資料，包括 ASA 軟體版本資訊。

請注意，必須啟用 SSL VPN 功能，該裝置才會受到此弱點影響。

根据其版本和配置，远程设备上运行的 Cisco Adaptive Security Appliance (ASA) 软件受到一个信息泄露漏洞的影响，这是因为 Cisco AnyConnect 客户端认证尝试期间无法保护敏感数据所导致。未经认证的远程攻击者可利用此漏洞，尝试以 AnyConnect 进行 Cisco ASA 认证，进而泄露敏感数据，包括 ASA 软件版本信息。

请注意，必须启用 SSL VPN 功能才能使设备受到此漏洞的影响。

根據其版本和組態，遠端裝置上執行的 Cisco 自適安全設備 (ASA) 軟體受到一個資訊洩漏弱點影響，這是因為 Cisco AnyConnect 用戶端驗證嘗試期間無法保護敏感資料所導致。未經驗證的遠端攻擊者可惡意利用此弱點，嘗試透過 AnyConnect 進行 Cisco ASA 驗證，藉此洩漏包括 ASA 軟體版本資訊在內的敏感資料。

請注意，必須啟用 SSL VPN 功能，該裝置才會受到此弱點影響。

根据其版本和配置，远程设备上运行的 Cisco Adaptive Security Appliance (ASA) 软件受到一个信息泄露漏洞的影响，这是因为 Cisco AnyConnect 客户端认证尝试期间无法保护敏感数据所导致。未经认证的远程攻击者可利用此漏洞，尝试通过 AnyConnect 进行 Cisco ASA 验证，由此泄露包括 ASA 软件版本信息在内的敏感数据。

请注意，必须启用 SSL VPN 功能才能使设备受到此漏洞的影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91962	Cisco ASA AnyConnect Client Authentication Attempt Handling Information Disclosure (cisco-sa-20160115-asa)	Nessus	CISCO	2016/7/6	2019/11/19	medium
91963	Cisco ASA AnyConnect Client Authentication Attempt Handling Information Disclosure (cisco-sa-20160115-asa)	Nessus	CISCO	2016/7/6	2019/11/19	medium
91962	Cisco ASA AnyConnect クライアント認証の試行の情報漏洩（cisco-sa-20160115-asa）	Nessus	CISCO	2016/7/6	2019/11/19	medium
91963	Cisco ASA AnyConnect クライアント認証の試行の情報漏洩（cisco-sa-20160115-asa）	Nessus	CISCO	2016/7/6	2019/11/19	medium
91962	Cisco ASA AnyConnect 用戶端驗證嘗試處理資訊洩漏 (cisco-sa-20160115-asa)	Nessus	CISCO	2016/7/6	2019/11/19	medium
91962	Cisco ASA AnyConnect 客户端认证尝试处理信息泄露 (cisco-sa-20160115-asa)	Nessus	CISCO	2016/7/6	2019/11/19	medium
91963	Cisco ASA AnyConnect 用戶端驗證嘗試處理資訊洩漏 (cisco-sa-20160115-asa)	Nessus	CISCO	2016/7/6	2019/11/19	medium
91963	Cisco ASA AnyConnect 客户端认证尝试处理信息泄露 (cisco-sa-20160115-asa)	Nessus	CISCO	2016/7/6	2019/11/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium