The remote host is a Cisco Adaptive Security Appliance (ASA).  The remote version of the software used on this appliance is affected by the following security flaws :

  - A TCP connection exhaustion denial of service     vulnerability. (CVE-2010-0149)

  - Two Session Initiation Protocol (SIP) inspection denial     of service vulnerabilities. (CVE-2010-0150 and     CVE-2010-0569)

  - A Skinny Client Control Protocol (SCCP) inspection     denial of service vulnerability. (CVE-2010-0151)

  - A WebVPN Datagram Transport Layer Security (DTLS) denial     of service vulnerability. (CVE-2010-0565)

  - A crafted TCP segment denial of service vulnerability.
    (CVE-2010-0566)

  - A crafted Internet Key Exchange (IKE) message denial of     service vulnerability. (CVE-2010-0567)

  - An NT LAN Manager version 1 (NTLMv1) authentication     bypass vulnerability. (CVE-2010-0568)

An attacker could exploit these flaws to crash the remote device, or to log into the remote VPN (when configured to use NTLMv1 authentication).

The remote host is a Cisco Adaptive Security Appliance (ASA).  The version of the software used on this appliance is affected by an NT LAN Manager version 1 (NTLMv1) authentication bypass vulnerability. 

An attacker can exploit this flaw to log into the remote network without supplying any credentials.

リモートホストは、Cisco Adaptive Security Appliance（ASA）です。このアプライアンスで使用されているソフトウェアのバージョンは、NT LAN Manager バージョン 1（NTLMv1）認証バイパスの脆弱性によって影響を受けます。 

攻撃者がこの欠陥を悪用して、認証情報を提供することなく、リモートネットワークにログインすることができます。

リモートホストは、Cisco Adaptive Security Appliance（ASA）です。このアプライアンスで使用されているソフトウェアのリモートバージョンは、以下のセキュリティ欠陥の影響を受けます：

  - TCP接続消耗によるサービス拒否の脆弱性。（CVE-2010-0149）

  - セッション確立プロトコル（SIP）検査による2つのサービス拒否の脆弱性。（CVE-2010-0150およびCVE-2010-0569）

  - Skinnyクライアントコントロールプロトコル（SCCP）検査によるサービス拒否の脆弱性。（CVE-2010-0151）

  - WebVPN Datagram Transport Layer Security（DTLS）によるサービス拒否の脆弱性。（CVE-2010-0565）

  - 細工されたTCPセグメントによるサービス拒否の脆弱性。
    （CVE-2010-0566）

  - 細工されたインターネット鍵交換（IKE）メッセージによるサービス拒否の脆弱性。（CVE-2010-0567）

  - NT LAN Manager version 1（NTLMv1）認証バイパスの脆弱性。（CVE-2010-0568）

攻撃者がこれらの欠陥を悪用して、リモートデバイスをクラッシュさせたり、リモート VPN にログイン（NTLMv1 認証を使用するように構成されている場合）する可能性があります。

远程主机为 Cisco 自适应安全设备 (ASA)。此设备使用的软件版本受到 NT LAN Manager version 1 (NTLMv1) 认证绕过漏洞的影响。 

攻击者可利用此缺陷，在未提供任何凭据的情况下登入远程网络。

远程主机为 Cisco 自适应安全设备 (ASA)。此设备上使用的软件远程版本受到下列安全缺陷影响：

  - 一个 TCP 连接耗尽拒绝服务漏洞。(CVE-2010-0149)

  - 两个会话初始协议 (SIP) 检查拒绝服务漏洞。（CVE-2010-0150 和 CVE-2010-0569）

  - 一个瘦客户端控制协议 (SCCP) 检查拒绝服务漏洞。(CVE-2010-0151)

  - 一个 WebVPN 数据报传输层安全 (DTLS) 拒绝服务漏洞。(CVE-2010-0565)

  - 一个特别构建的 TCP 段拒绝服务漏洞。
    (CVE-2010-0566)

  - 一个构建的 Internet 密钥交换 (IKE) 消息拒绝服务漏洞。(CVE-2010-0567)

  - 一个 NT LAN Manager 版本 1 (NTLMv1) 身份验证绕过漏洞。(CVE-2010-0568)

攻击者可利用这些缺陷造成远程设备崩溃，或登入远程 VPN（配置为使用 NTLMv1 认证时）。

遠端主機是 Cisco 自適型安全裝置 (Adaptive Security Appliance, ASA)。此應用裝置使用的軟體版本受到一個 NT LAN Manager 版本 1 (NTLMv1) 驗證繞過弱點影響。 

攻擊者可惡意利用此缺陷，在未提供任何認證的情況下，登入遠端網路。

遠端主機是 Cisco 自適型安全裝置 (Adaptive Security Appliance, ASA)。此設備上使用的軟體遠端版本受到下列安全性瑕疵影響：

  - 一個 TCP 連線耗盡拒絕服務弱點。(CVE-2010-0149)

  - 兩個工作階段初始通訊協定 (SIP) 檢查拒絕服務弱點。(CVE-2010-0150 和 CVE-2010-0569)

  - 一個 Skinny 用戶端控制通訊協定 (SCCP) 檢查拒絕服務弱點。(CVE-2010-0151)

  - 一個 WebVPN 資料包傳輸層安全性 (DTLS) 拒絕服務弱點。 (CVE-2010-0565)

  - 一個特製 TCP 區段拒絕服務弱點。
    (CVE-2010-0566)

  - 一個特製網際網路金鑰交換 (IKE) 訊息拒絕服務弱點。(CVE-2010-0567)

  - 一個 NT LAN Manager 第 1 版 (NTLMv1) 驗證繞過弱點。(CVE-2010-0568)

攻擊者可惡意利用這些缺陷造成遠端裝置當機，或是登入遠端 VPN (設為使用 NTLMv1 驗證時)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44914	Multiple Vulnerabilities in Cisco ASA 5500 Series Adaptive Security Appliances (cisco-sa-20100217-asa)	Nessus	Firewalls	2010/2/25	2025/7/14	high
44945	Cisco ASA 5500 Series Adaptive Security Appliance NTLMv1 Authentication Bypass (cisco-sa-20100217-asa)	Nessus	Firewalls	2010/3/1	2025/7/14	high
44945	Cisco ASA 5500 Series Adaptive Security Appliance NTLMv1 認証バイパス（cisco-sa-20100217-asa）	Nessus	Firewalls	2010/3/1	2025/7/14	high
44914	Cisco ASA 5500 シリーズの適応型セキュリティアプライアンスにおける複数の脆弱性（cisco-sa-20100217-asa）	Nessus	Firewalls	2010/2/25	2025/7/14	high
44945	Cisco ASA 5500 系列 Adaptive Security Appliance NTLMv1 认证绕过 (cisco-sa-20100217-asa)	Nessus	Firewalls	2010/3/1	2025/7/14	high
44914	Cisco ASA 5500 Series Adaptive Security Appliances 中的多种漏洞 (cisco-sa-20100217-asa)	Nessus	Firewalls	2010/2/25	2025/7/14	high
44945	Cisco ASA 5500 系列自適安全設備 NTLMv1 驗證繞過 (cisco-sa-20100217-asa)	Nessus	Firewalls	2010/3/1	2025/7/14	high
44914	Cisco ASA 5500 系列自適安全設備中的多個弱點 (cisco-sa-20100217-asa)	Nessus	Firewalls	2010/2/25	2025/7/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high