远程 Cisco ASA 设备受到以下一个或多个漏洞的影响：

- 存在一个拒绝服务漏洞，原因是在 AnyConnect SSL VPN 客户端断开连接之后对未使用的内存块的错误清理。(CVE-2013-3415)

- 存在一个拒绝服务漏洞，产生该漏洞的原因是用于对经过活动 VPN 通道的数据包进行解密的代码中的错误。(CVE-2013-5507)

- 存在一个拒绝服务漏洞，原因是对分段的透明网络底层 (TNS) 数据包的错误处理。(CVE-2013-5508)

- 存在一个认证绕过漏洞，产生该漏洞的原因是认证阶段期间对客户端构建的证书进行处理中的错误。(CVE-2013-5509)

- 存在一个认证绕过漏洞，原因是对接收自远程 AAA LDAP 服务器的 LDAP 响应数据包的错误解析。(CVE-2013-5510)

- 存在一个认证绕过漏洞，原因是 authentication-certificate 选项的实现中的错误。(CVE-2013-5511)

- 存在一个拒绝服务漏洞，原因是对 HTTP DPI 引擎检查 HTTP 数据包期间的争用条件的错误处理。(CVE-2013-5512)

- 存在一个拒绝服务漏洞，原因是 DNS 引擎对不受支持的 DNS over TCP 数据包的错误处理。(CVE-2013-5513)

- 存在一个拒绝服务漏洞，产生该漏洞的原因是错误处理为无客户端 SSL VPN 配置的系统的 HTTPS 请求。
 (CVE-2013-5515)

- 对构建的 ICMP 数据包的错误处理可导致拒绝服务情况。(CVE-2013-5542)

请注意，我们尽最大努力对 CVE-2013-5513 和 CVE-2013-5515 的存在进行验证检查，可能导致潜在的误报。

检测

Cisco ASA 软件多种漏洞 (cisco-sa-20131009-asa)

critical Nessus 插件 ID 70474

未找到变更日志