检测

Cisco ASA 软件多个漏洞 (cisco-sa-20140409-asa)

high Nessus 插件 ID 73533

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

远程 Cisco ASA 设备受到以下一个或多个漏洞的影响：

 - 由于未正确向权限等级为零的用户分配权限，Adaptive Security Device Manager (ADSM) 中存在问题。此问题可允许经过身份验证的远程攻击者获取管理权限。(CVE-2014-2126)

 - 使用无客户端 SSL VPN 功能时，由于未正确处理管理会话信息，SSL VPN 门户中存在问题。经过身份验证的远程攻击者可利用此问题获得管理权限。(CVE-2014-2127)

 - 由于未正确处理认证 Cookie，SSL VPN 功能中存在问题。未经身份验证的远程攻击者可利用此问题绕过身份验证，导致对内部网络资源进行未授权的访问。(CVE-2014-2128)

 - 由于未正确处理 SIP 数据包，SIP 检查引擎中存在问题。未经认证的远程攻击者可利用此问题造成内存用尽，从而导致拒绝服务。
 (CVE-2014-2129)

请注意，对 CVE-2014-2128 的存在性进行验证检查是一种尽力方法，可导致潜在误报。

解决方案

应用 Cisco 安全公告 cisco-sa-20140409-asa 中提及的相关修补程序或变通方案。

另见

http://www.nessus.org/u?687b1a20

插件详情

严重性: High

ID: 73533

文件名: cisco-sa-20140409-asa.nasl

版本: 1.9

类型: local

系列: CISCO

发布时间: 2014/4/15

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 8.5

时间分数: 6.3

矢量: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:cisco:adaptive_security_appliance_software, cpe:/h:cisco:asa_5500, cpe:/h:cisco:asa_6500, cpe:/h:cisco:asa_7600, cpe:/h:cisco:asa_1000v

必需的 KB 项: Host/Cisco/ASA, Host/Cisco/ASA/model

易利用性: No known exploits are available

补丁发布日期: 2013/7/12

漏洞发布日期: 2014/4/9

参考资料信息

CVE: CVE-2014-2126, CVE-2014-2127, CVE-2014-2128, CVE-2014-2129

BID: 66745, 66746, 66747, 66748