According to its self-reported version, Cisco ASA Software is affected by a Remote Access SSL VPN Multiple Certificate Authentication Bypass vulnerability that could allow an authenticated, remote attacker to bypass a configured multiple certificate authentication policy and connect using only a valid username and password.
This vulnerability is due to improper error handling during remote access VPN authentication. An attacker could exploit this vulnerability by sending crafted requests during remote access VPN session establishment. A successful exploit could allow the attacker to bypass the configured multiple certificate authentication policy while retaining the privileges and permissions associated with the original connection profile.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco FTD Software is affected by a Remote Access SSL VPN Multiple Certificate Authentication Bypass vulnerability that could allow an authenticated, remote attacker to bypass a configured multiple certificate authentication policy and connect using only a valid username and password.
This vulnerability is due to improper error handling during remote access VPN authentication. An attacker could exploit this vulnerability by sending crafted requests during remote access VPN session establishment. A successful exploit could allow the attacker to bypass the configured multiple certificate authentication policy while retaining the privileges and permissions associated with the original connection profile.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco ASA ソフトウェアは、リモートアクセス SSL VPN の複数の証明書認証バイパスの脆弱性の影響を受けます。これにより、認証されたリモート攻撃者が、設定された複数の証明書認証ポリシーをバイパスし、有効なユーザー名とパスワードのみを使用して接続する可能性があります。
この脆弱性は、リモートアクセス VPN 認証時の不適切なエラー処理が原因です。攻撃者がこの脆弱性を悪用し、リモートアクセス VPN セッションの確立中に、細工されたリクエストを送信する可能性があります。悪用に成功すると、攻撃者が、元の接続プロファイルに関連付けられた権限とアクセス許可を保持したまま、設定された複数の証明書認証ポリシーをバイパスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、Cisco FTD ソフトウェアは、リモートアクセス SSL VPN の複数の証明書認証バイパスの脆弱性の影響を受けます。これにより、認証されたリモート攻撃者が、設定された複数の証明書認証ポリシーをバイパスし、有効なユーザー名とパスワードのみを使用して接続する可能性があります。
この脆弱性は、リモートアクセス VPN 認証時の不適切なエラー処理が原因です。攻撃者がこの脆弱性を悪用し、リモートアクセス VPN セッションの確立中に、細工されたリクエストを送信する可能性があります。悪用に成功すると、攻撃者が、元の接続プロファイルに関連付けられた権限とアクセス許可を保持したまま、設定された複数の証明書認証ポリシーをバイパスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本，Cisco ASA 软件受到远程访问 SSL VPN 多种证书身份验证绕过漏洞的影响，经身份验证的远程攻击者可借此绕过已配置的多种证书身份验证策略，并且仅使用有效的用户名和密码进行连接。
此漏洞是由于远程访问 VPN 认证期间错误处理不当而导致的。攻击者可以通过在远程访问 VPN 会话建立期间发送构建的请求来利用此漏洞。若成功利用此漏洞，攻击者可绕过已配置的多个证书认证策略，同时保留与原始连接配置文件相关的特权和权限。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco FTD 軟體受到一個遠端存取 SSL VPN 多重憑證驗證繞過弱點影響，經驗證的遠端攻擊者可藉此繞過設定的多重憑證驗證原則，並僅使用有效的使用者名稱和密碼進行連線。
此弱點是因為在遠端存取 VPN 驗證期間不當處理錯誤所致。攻擊者可以透過在遠端存取 VPN 工作階段建立期間傳送特製要求來利用此弱點。若成功惡意利用，攻擊者即可在保留與原始連線設定檔相關聯的特權和權限的情況下，繞過已設定的多個憑證驗證原則。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，Cisco FTD 软件受到远程访问 SSL VPN 多种证书身份验证绕过漏洞的影响，经身份验证的远程攻击者可借此绕过已配置的多种证书身份验证策略，并且仅使用有效的用户名和密码进行连接。
此漏洞是由于远程访问 VPN 认证期间错误处理不当而导致的。攻击者可以通过在远程访问 VPN 会话建立期间发送构建的请求来利用此漏洞。若成功利用此漏洞，攻击者可绕过已配置的多个证书认证策略，同时保留与原始连接配置文件相关的特权和权限。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco ASA 軟體受到一個遠端存取 SSL VPN 多重憑證驗證繞過弱點影響，經驗證的遠端攻擊者可藉此繞過設定的多重憑證驗證原則，並僅使用有效的使用者名稱和密碼進行連線。
此弱點是因為在遠端存取 VPN 驗證期間不當處理錯誤所致。攻擊者可以透過在遠端存取 VPN 工作階段建立期間傳送特製要求來利用此弱點。若成功惡意利用，攻擊者即可在保留與原始連線設定檔相關聯的特權和權限的情況下，繞過已設定的多個憑證驗證原則。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189993	Cisco Adaptive Security Appliance Software VPN Authentication Bypass (cisco-sa-asaftd-multi-cert-dzA3h5PT)	Nessus	CISCO	2024/2/5	2024/2/6	medium
189994	Cisco Firepower Threat Defense Software VPN Authentication Bypass (cisco-sa-asaftd-multi-cert-dzA3h5PT)	Nessus	CISCO	2024/2/5	2024/2/6	medium
189993	Cisco Adaptive Security Appliance ソフトウェアの VPN 認証バイパス (cisco-sa-asaftd-multi-cert-dzA3h5PT)	Nessus	CISCO	2024/2/5	2024/2/6	medium
189994	Cisco Firepower Threat Defense ソフトウェアの VPN 認証バイパス (cisco-sa-asaftd-multi-cert-dzA3h5PT)	Nessus	CISCO	2024/2/5	2024/2/6	medium
189993	Cisco 自适应安全设备软件 VPN 身份验证绕过 (cisco-sa-asaftd-multi-cert-dzA3h5PT)	Nessus	CISCO	2024/2/5	2024/2/6	medium
189994	Cisco Firepower 威脅防禦軟體 VPN 驗證繞過 (cisco-sa-asaftd-multi-cert-dzA3h5PT)	Nessus	CISCO	2024/2/5	2024/2/6	medium
189994	Cisco Firepower 威胁防护软件 VPN 身份验证绕过 (cisco-sa-asaftd-multi-cert-dzA3h5PT)	Nessus	CISCO	2024/2/5	2024/2/6	medium
189993	Cisco Adaptive Security Appliance 軟體 VPN 驗證繞過 (cisco-sa-asaftd-multi-cert-dzA3h5PT)	Nessus	CISCO	2024/2/5	2024/2/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium