The remote Cisco ASA is missing a security patch and may be affected by the following issues :

  - When MSN IM inspection is enabled, inspecting malformed     transit traffic could cause the device to reload.
    (CVE-2011-3304)

  - TACACS+ authentication can be bypassed by an attacker     with access between the ASA and the TACACS+ server.
    (CVE-2011-3298)

  - Four DoS vulnerabilities in the SunRPC inspection     engine can be triggered by specially crafted     UDP traffic, causing the device to reload.
   (CVE-2011-3299, CVE-2011-3300, CVE-2011-3301, CVE-2011-3302)

  - When ILS inspection is enabled, inspecting malformed     transit traffic could cause the device to reload,     resulting in a sustained DoS condition. (CVE-2011-3303)

リモート Cisco ASA にセキュリティパッチがなく、以下の問題の影響を受けることがあります。

  - MSN IM 検査が有効化されている時、無効な形式の移行トラフィックの検査は、デバイスのリロードを引き起こす可能性があります。
    （CVE-2011-3304）

  - TACACS+ の認証が、ASA および TACACS+ サーバー間でのアクセスを持つ攻撃者によって、バイパスされる可能性があります。
    （CVE-2011-3298）

  - SunRPC 検査エンジンでの 4 つの DoS 脆弱性が、特別に細工された UDP トラフィックにより発生し、デバイスのリロードを引き起こす可能性があります。
   （CVE-2011-3299、CVE-2011-3300、CVE-2011-3301、CVE-2011-3302）

  - ILS検査が有効化されている時、無効な形式の移行トラフィックの検査は、デバイスのリロードを引き起こし、持続されるDoS状態を生み出す可能性があります。（CVE-2011-3303）

远程 Cisco ASA 缺少安全修补程序，可能受到以下问题的影响：

  - 当启用 MSN IM 检查时，检查畸形传输流量可造成设备重新加载。
    (CVE-2011-3304)

  - 具有 ASA 和 TACACS+ 服务器之间访问权限的攻击者可绕过 TACACS+ 认证。
    (CVE-2011-3298)

  - 通过特别构建的 UDP 流量，可触发 SunRPC 检查引擎中的四个 DoS 漏洞，进而造成设备重新加载。
   （CVE-2011-3299、CVE-2011-3300、CVE-2011-3301、CVE-2011-3302）

  - 当启用 ILS 检查时，检查畸形传输流量可造成设备重新加载，进而导致持续的 DoS 情况。(CVE-2011-3303)

遠端 Cisco ASA 缺少安全性修補程式，因此可能受到下列問題的影響：

  - 當啟用 MSN IM 檢查時，若檢查格式錯誤的傳輸流量，可造成裝置重新載入。
    (CVE-2011-3304)

  - 使用 ASA 和 TACACS+ 伺服器之間的存取權，攻擊者可繞過 TACACS+ 驗證。
    (CVE-2011-3298)

  - 透過特製的 UDP 流量，可觸發 SunRPC 檢查引擎中的四個 DoS 弱點，進而造成裝置重新載入。
   (CVE-2011-3299、CVE-2011-3300、CVE-2011-3301、CVE-2011-3302)

  - 當啟用 ILS 檢查時，若檢查格式錯誤的傳輸流量，可造成裝置重新載入，進而導致持續的 DoS 情形。(CVE-2011-3303)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56631	Cisco ASA 5500 Series Multiple Vulnerabilities (cisco-sa-20111005-asa)	Nessus	CISCO	2011/10/25	2018/11/15	high
56631	Cisco ASA 5500シリーズにある複数の脆弱性（cisco-sa-20111005-asa）	Nessus	CISCO	2011/10/25	2018/11/15	high
56631	Cisco ASA 5500 Series 多个漏洞 (cisco-sa-20111005-asa)	Nessus	CISCO	2011/10/25	2018/11/15	high
56631	Cisco ASA 5500 系列的多個弱點 (cisco-sa-20111005-asa)	Nessus	CISCO	2011/10/25	2018/11/15	high

检测

插件搜索

high

high

high

high