リモートの Cisco ASA デバイスは、以下の脆弱性の 1 つ以上の影響を受けます。

- AnyConnect SSL VPN クライアントが切断した後の未使用メモリブロックのクリアが不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-3415)

- アクティブな VPN トンネルを通過するパケットを復号化するコードのエラーのために、サービス拒否の脆弱性が存在します。(CVE-2013-5507)

- セグメント化された Transparent Network Substrate（TNS）パケットの処理が不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-5508)

認証フェーズの中でのクライアントの細工された証明書の処理のエラーのために、認証バイパスの脆弱性が存在します。(CVE-2013-5509)

- リモートの AAA LDAP サーバーから受信した LDAP 応答パケットの解析が不適切なために、認証バイパスの脆弱性が存在します。(CVE-2013-5510)

- authentication-certificate オプションの実装エラーのために、認証バイパスの脆弱性が存在します。(CVE-2013-5511)

- HTTP DPI エンジンによる HTTP パケットの検査での、競合状態の処理が不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-5512)

DNS 検査エンジンによるサポートされない DNS over TCP パケットの処理が不適切なために、サービス拒否の脆弱性が存在します。(CVE-2013-5513)

- Clientless SSL VPN のために構成されたシステム用の細工された HTTPS リクエストの処理が不適切なために、サービス拒否の脆弱性が存在します。
 (CVE-2013-5515)

細工された ICMP パケットの処理が不適切なために、サービス拒否状態が発生する可能性があります。(CVE-2013-5542)

注意：CVE-2013-5513 および CVE-2013-5515 の存在の検証チェックを行うのが最善のアプローチで、これは潜在的な偽陽性を引き起こす可能性があります。

The remote Cisco ASA device is affected by one or more of the following vulnerabilities :

  - A denial of service vulnerability exists due to improper     clearing of unused memory blocks after an AnyConnect SSL     VPN client disconnects. (CVE-2013-3415)

  - A denial of service vulnerability exists resulting from     an error in the code that decrypts packets transiting an     active VPN tunnel. (CVE-2013-5507)

  - A denial of service vulnerability exists due to improper     handling of segmented Transparent Network Substrate     (TNS) packets. (CVE-2013-5508)

  - An authentication bypass vulnerability exists resulting     due to an error in handling a client crafted certificate     during the authentication phase. (CVE-2013-5509)

  - An authentication bypass vulnerability exists due to     improper parsing of the LDAP response packet received     from a remote AAA LDAP server. (CVE-2013-5510)

  - An authentication bypass vulnerability exists due to an     error in the implementation of the     authentication-certificate option. (CVE-2013-5511)

  - A denial of service vulnerability exists due to improper     handling of a race condition during inspection of HTTP     packets by the HTTP DPI engine. (CVE-2013-5512)

  - A denial of service vulnerability exists due to the     improper processing of unsupported DNS over TCP packets     by the DNS inspection engine. (CVE-2013-5513)

  - A denial of service vulnerability exists resulting from     the improper handling of crafted HTTPS requests for     systems configured for Clientless SSL VPN.
    (CVE-2013-5515)

  - A denial of service condition can be caused by improper     handling of crafted ICMP packets. (CVE-2013-5542)

Note that the verification checks for the presence of CVE-2013-5513 and CVE-2013-5515 are best effort approaches and may result in potential false positives.

遠端 Cisco ASA 裝置受到下列一或多個弱點影響：

- 存在一個拒絕服務弱點，這是因為在 AnyConnect SSL VPN 用戶端中斷連線之後未正確清除未使用的記憶體區塊所導致。(CVE-2013-3415)

- 存在一個拒絕服務弱點，這是因為解密封包的程式碼中的錯誤傳輸了使用中的 VPN 通道所導致。(CVE-2013-5507)

- 存在一個拒絕服務弱點，這是因為不當處理分段透明網路基底 (TNS) 封包所導致。(CVE-2013-5508)

- 存在一個驗證繞過弱點，這是因為在驗證階段期間處理用戶端製作的憑證時發生錯誤所導致。(CVE-2013-5509)

- 存在一個驗證繞過弱點，這是因為不當剖析從遠端 AAA LDAP 伺服器接收的 LDAP 回應封包所導致。(CVE-2013-5510)

- 存在一個驗證繞過弱點，這是因為驗證憑證選項的實作發生錯誤所導致。(CVE-2013-5511)

- 存在一個拒絕服務弱點，這是因為在 HTTP DPI 引擎檢查 HTTP 封包期間不當處理爭用情形所導致。(CVE-2013-5512)

- 存在一個拒絕服務弱點，這是因為 DNS 檢查引擎不當處理不支援的 DNS over TCP 封包所導致。(CVE-2013-5513)

- 存在一個拒絕服務弱點，這是因為針對為 Clientless SSL VPN 設定的系統不當處理特製的 HTTPS 要求所導致。
 (CVE-2013-5515)

- 由於不當處理特製的 ICMP 封包而可能造成的拒絕服務情形。(CVE-2013-5542)

請注意，CVE-2013-5513 與 CVE-2013-5515 存在與否的驗證檢查只能在可行範圍內發揮最大作用，因此可能導致誤判情形。

远程 Cisco ASA 设备受到以下一个或多个漏洞的影响：

- 存在一个拒绝服务漏洞，原因是在 AnyConnect SSL VPN 客户端断开连接之后对未使用的内存块的错误清理。(CVE-2013-3415)

- 存在一个拒绝服务漏洞，产生该漏洞的原因是用于对经过活动 VPN 通道的数据包进行解密的代码中的错误。(CVE-2013-5507)

- 存在一个拒绝服务漏洞，原因是对分段的透明网络底层 (TNS) 数据包的错误处理。(CVE-2013-5508)

- 存在一个认证绕过漏洞，产生该漏洞的原因是认证阶段期间对客户端构建的证书进行处理中的错误。(CVE-2013-5509)

- 存在一个认证绕过漏洞，原因是对接收自远程 AAA LDAP 服务器的 LDAP 响应数据包的错误解析。(CVE-2013-5510)

- 存在一个认证绕过漏洞，原因是 authentication-certificate 选项的实现中的错误。(CVE-2013-5511)

- 存在一个拒绝服务漏洞，原因是对 HTTP DPI 引擎检查 HTTP 数据包期间的争用条件的错误处理。(CVE-2013-5512)

- 存在一个拒绝服务漏洞，原因是 DNS 引擎对不受支持的 DNS over TCP 数据包的错误处理。(CVE-2013-5513)

- 存在一个拒绝服务漏洞，产生该漏洞的原因是错误处理为无客户端 SSL VPN 配置的系统的 HTTPS 请求。
 (CVE-2013-5515)

- 对构建的 ICMP 数据包的错误处理可导致拒绝服务情况。(CVE-2013-5542)

请注意，我们尽最大努力对 CVE-2013-5513 和 CVE-2013-5515 的存在进行验证检查，可能导致潜在的误报。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70474	Cisco ASA ソフトウェアの複数の脆弱性（cisco-sa-20131009-asa）	Nessus	CISCO	2013/10/17	2018/11/15	critical
70474	Cisco ASA Software Multiple Vulnerabilities (cisco-sa-20131009-asa)	Nessus	CISCO	2013/10/17	2018/11/15	critical
70474	Cisco ASA 軟體有多個弱點 (cisco-sa-20131009-asa)	Nessus	CISCO	2013/10/17	2018/11/15	critical
70474	Cisco ASA 软件多种漏洞 (cisco-sa-20131009-asa)	Nessus	CISCO	2013/10/17	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical