The remote Cisco ASA is missing a security patch and, therefore, may be affected by the following issues :

  - A remote, unauthenticated attacker could cause a denial     of service by sending specially crafted DHCP packets.
    (CVE-2012-4643)

  - When configured for Clientless or AnyConnect SSL VPN,     receiving a specially crafted AAA response could cause     a denial of service. (CVE-2012-4659)

  - A remote, unauthenticated attacker could cause a denial     of service by sending a specially crafted SIP packet.
    (CVE-2012-4660)

  - A remote, unauthenticated attacker could execute     arbitrary code by exploiting a stack-based buffer     overflow in the DCERPC inspection engine.
    (CVE-2012-4661)

  - A remote, unauthenticated attacker could cause a     denial of service by exploiting vulnerabilities in the     DCERPC inspection engine.
    (CVE-2012-4662, CVE-2012-4663)

リモート Cisco ASA にセキュリティパッチがないため、以下の問題の影響を受ける可能性があります。

- 認証されていないリモートの攻撃者が、特別に細工された DHCP パケットを送信することにより、サービス拒否状態を引き起こす可能性があります。
 （CVE-2012-4643）

- Clientless または AnyConnect SSL VPN が構成された場合、特別に細工された AAA 応答を受信することで、サービス拒否を引き起こす可能性があります。（CVE-2012-4659）

- 認証されていないリモートの攻撃者が、特別に細工された SIP パケットを送信することにより、サービス拒否を引き起こす可能性があります。
 （CVE-2012-4660）

- 認証されていないリモートの攻撃者が、DCERPC 検査エンジンでのスタックベースのバッファオーバーフローを悪用して、任意のコードを実行する可能性があります。
 （CVE-2012-4661）

- 認証されていないリモートの攻撃者が、DCERPC 検査エンジンでの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。
 （CVE-2012-4662、CVE-2012-4663）

遠端 Cisco ASA 缺少安全性修補程式，因此可能受到下列問題的影響：

- 未經驗證的遠端攻擊者可透過傳送特製的 DHCP 封包造成拒絕服務。
 (CVE-2012-4643)

- 若在進行 Clientless 或 AnyConnect SSL VPN 設定時收到特製 AAA 回應，可能造成拒絕服務。(CVE-2012-4659)

- 未經驗證的遠端攻擊者可透過傳送特製的 SIP 封包造成拒絕服務。
 (CVE-2012-4660)

- 未經驗證的遠端攻擊者可惡意利用 DCERPC 檢查引擎中的一個堆疊型緩衝區溢位，從而執行任意程式碼。
 (CVE-2012-4661)

- 未經驗證的遠端攻擊者可惡意利用 DCERPC 檢查引擎中的弱點，從而造成拒絕服務。
 (CVE-2012-4662、CVE-2012-4663)

远程 Cisco ASA 缺少安全修补程序，因此可能受到以下问题的影响：

未经认证的远程攻击者可通过发送特别构建的 DHCP 数据包造成拒绝服务。
 (CVE-2012-4643)

- 配置用于 Clientless 或 AnyConnect SSL VPN 时，接收特别构建的 AAA 响应可造成拒绝服务。(CVE-2012-4659)

- 未经认证的远程攻击者可通过发送特别构建的 SIP 数据包造成拒绝服务。
 (CVE-2012-4660)

- 未经认证的远程攻击者可通过利用 DCERPC 检查引擎中基于堆栈的缓冲区溢出执行任意代码。
 (CVE-2012-4661)

- 未经认证的远程攻击者可通过利用 DCERPC 检查引擎中的漏洞造成拒绝服务。
 （CVE-2012-4662、CVE-2012-4663）

ID	名稱	產品	系列	已發布	已更新	嚴重性
62760	Cisco ASA 5500 Series Multiple Vulnerabilities (cisco-sa-20121010-asa)	Nessus	CISCO	2012/10/30	2019/12/4	high
62760	Cisco ASA 5500 シリーズにある複数の脆弱性（cisco-sa-20121010-asa）	Nessus	CISCO	2012/10/30	2019/12/4	high
62760	Cisco ASA 5500 系列的多個弱點 (cisco-sa-20121010-asa)	Nessus	CISCO	2012/10/30	2019/12/4	high
62760	Cisco ASA 5500 Series 多种漏洞 (cisco-sa-20121010-asa)	Nessus	CISCO	2012/10/30	2019/12/4	high

偵測

搜尋 Plugin

high

high

high

high