The remote Cisco ASA device is affected by one or more of the following vulnerabilities :

  - An issue exists in the Adaptive Security Device Manager     (ADSM) due to improper privilege assignment to users     with a privilege level of zero. This issue allows an     authenticated, remote attacker to gain administrative     privileges. (CVE-2014-2126)

  - An issue exists in the SSL VPN portal when the     Clientless SSL VPN feature is used due to improper     handling of management session information. An     authenticated, remote attacker can exploit this to gain     administrative privileges. (CVE-2014-2127)

  - An issue exists in the SSL VPN feature due to improper     handling of authentication cookies. An unauthenticated,     remote attacker can exploit this to bypass     authentication, resulting in unauthorized access to     internal network resources. (CVE-2014-2128)

  - An issue exists in the SIP inspection engine due to     improper handling of SIP packets. An unauthenticated,     remote attacker can exploit this to cause memory     exhaustion, resulting in a denial of service.
    (CVE-2014-2129)

Note that that the verification check for the presence of CVE-2014-2128 is a best effort approach and may result in potential false positives.

リモートの Cisco ASA デバイスは、以下の脆弱性の 1 つ以上の影響を受けます。

  - 権限レベルが 0 のユーザーに対して権限が不適切に割り当てられているため、Adaptive Security Device Manager（ADSM）に問題が存在します。この問題により、認証されているリモートの攻撃者が、管理者権限を取得する可能性があります。（CVE-2014-2126）

  - 管理セッション情報が不適切に処理されているため、クライアントレス SSL VPN 機能を使用する際に、SSL VPN ポータルに問題が存在します。認証されているリモートの攻撃者がこれを悪用して、管理者権限を取得する可能性があります。（CVE-2014-2127）

  - 認証クッキーが不適切に処理されているため、SSL VPN 機能に問題が存在します。認証されていないリモートの攻撃者が、これを悪用して、認証をバイパスし、内部のネットワークリソースに権限なしにアクセスする可能性があります。（CVE-2014-2128）

  - SIP パケットが不適切に処理されているため、SIP 検査エンジンに問題が存在します。認証されていないリモートの攻撃者が、これを悪用して、メモリを消費の使い果たし、サービス拒否を引き起こす可能性があります。
    （CVE-2014-2129）

注意：CVE-2014-2128 の存在の検証チェックを行うことが最善のアプローチで、これは潜在的な偽陽性を引き起こす可能性があります。

远程 Cisco ASA 设备受到以下一个或多个漏洞的影响：

  - 由于未正确向权限等级为零的用户分配权限，Adaptive Security Device Manager (ADSM) 中存在问题。此问题可允许经过身份验证的远程攻击者获取管理权限。(CVE-2014-2126)

  - 使用无客户端 SSL VPN 功能时，由于未正确处理管理会话信息，SSL VPN 门户中存在问题。经过身份验证的远程攻击者可利用此问题获得管理权限。(CVE-2014-2127)

  - 由于未正确处理认证 Cookie，SSL VPN 功能中存在问题。未经身份验证的远程攻击者可利用此问题绕过身份验证，导致对内部网络资源进行未授权的访问。(CVE-2014-2128)

  - 由于未正确处理 SIP 数据包，SIP 检查引擎中存在问题。未经认证的远程攻击者可利用此问题造成内存用尽，从而导致拒绝服务。
    (CVE-2014-2129)

请注意，对 CVE-2014-2128 的存在性进行验证检查是一种尽力方法，可导致潜在误报。

遠端 Cisco ASA 裝置受到下列一或多個弱點影響：

  - Adaptive Security Device Manager (ADSM) 存有一個問題，這是因為向授權層級為零的使用者指派不當的權限所致。此問題允許經驗證的遠端攻擊者取得系統管理權限。(CVE-2014-2126)

  - 在使用 Clientless SSL VPN 功能的情況下，SSL VPN portal 存有一個問題，這是因為不當處理管理工作階段資訊所致。經驗證的遠端攻擊者可趁機取得系統管理權限。(CVE-2014-2127)

  - SSL VPN 功能中存有一個問題，這是因為不當處理驗證 Cookie 所致。未經驗證的遠端攻擊者可趁機繞過驗證，導致未授權即可存取內部網路資源。(CVE-2014-2128)

  - SIP 檢查引擎中存有一個問題，這是因為不當處理 SIP 封包所致。未經驗證的遠端攻擊者可趁機造成記憶體耗盡，進而導致拒絕服務。
    (CVE-2014-2129)

請注意，CVE-2014-2128 存在與否的驗證檢查只能在可行範圍內發揮最大作用，因此可能會導致誤報情形。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73533	Cisco ASA Software Multiple Vulnerabilities (cisco-sa-20140409-asa)	Nessus	CISCO	2014/4/15	2018/11/15	high
73533	Cisco ASA ソフトウェアの複数の脆弱性（cisco-sa-20140409-asa）	Nessus	CISCO	2014/4/15	2018/11/15	high
73533	Cisco ASA 软件多个漏洞 (cisco-sa-20140409-asa)	Nessus	CISCO	2014/4/15	2018/11/15	high
73533	Cisco ASA 軟體有多個弱點 (cisco-sa-20140409-asa)	Nessus	CISCO	2014/4/15	2018/11/15	high

检测

插件搜索

high

high

high

high