The remote Cisco ASA device is affected by one or more of the following vulnerabilities :

  - A flaw exists in the SQL*NET Inspection Engine due to     improper handling of SQL REDIRECT packets. An attacker     can exploit this vulnerability by sending a crafted     sequence of REDIRECT packets through the affected     system. This can cause the device to reload.
    (CVE-2014-3382)

  - A flaw exists in the IKE code that can allow an     unauthenticated, remote attacker to cause the device to     reload. This issue is due to the improper validation of     UDP packets. (CVE-2014-3383)

  - A flaw exists in the IKEv2 code that can allow an     unauthenticated, remote attacker to cause the device to     reload. This issue is caused by the improper handling of     crafted IKEv2 packets. (CVE-2014-3384)

  - A flaw exists in Health and Performance Monitoring for     ASDM functionality that allows an unauthenticated,     remote attacker to cause the reload of the device. This     issue is caused by a race condition in the operation of     the HPM functionality. An attacker can be able to     exploit this by sending a large number of half-open     simultaneous connections to the device. (CVE-2014-3385)

  - A flaw exists in the GPRS Tunneling Protocol Inspection     Engine that can allow an unauthenticated, remote     attacker to cause a reload of the device. This issue is     caused by improper handling of GTP packets when sent in     a specific sequence. (CVE-2014-3386)

  - A flaw exists in the SunRPC Inspection Engine that can     allow an unauthenticated, remote attacker to cause a     reload of the device. This issue is caused by improper     validation of specially crafted SunRPC packets.
    (CVE-2014-3387)

  - A flaw exists in the DNS Inspection Engine that can     allow an unauthenticated, remote attacker to cause a     reload of the affected system. This issue is caused by     the improper validation of crafted DNS packets.
    (CVE-2014-3388)

  - A flaw exists in the VPN failover component that can     allow an authenticated, remote attacker to send     configuration commands to the standby units. This is     caused by an improper implementation of the internal     filter for packets coming from an established VPN     tunnel. (CVE-2014-3389)

  - A flaw exists in the VNMC component that allows an     authenticated, local attacker to access the underlying     operating system as the root user. This issue is caused     by the improper sanitation of user-supplied input.
    (CVE-2014-3390)

  - A flaw exists in the function that exports environmental     variables that allows an authenticated, local attacker     to inject arbitrary commands. (CVE-2014-3391)

  - A flaw exists in the Clientless SSL VPN Portal feature     that allows an unauthenticated, remote attacker to     access arbitrary memory. This issue is caused by the     improper sanitation of user-supplied input.
    (CVE-2014-3392)

  - A flaw exists in the Clientless SSL VPN Portal     customization framework that allows an unauthenticated,     remote attacker to modify the content of the portal     interface. This can lead to the compromise of user     credentials, cross-site scripting attacks, and other     types of web attacks on the client using the system.
    This is caused by the improper implementation of     authentication checks. (CVE-2014-3393)

  - A flaw exists in the Smart Call Home feature that allows     an unauthenticated, remote attacker to bypass digital     certificate validation if any feature that uses digital     certificates is configured on the affected system.
    (CVE-2014-3394)

リモートの Cisco ASA デバイスは、以下の脆弱性の 1 つ以上の影響を受けます。

  - SQL*NET Inspection Engine に、SQL REDIRECT パケットの不適切な処理による欠陥が存在します。攻撃者がこの脆弱性を悪用して、影響を受けるシステムを通じて細工された REDIRECT パケットのシーケンスを送信する可能性があります。これは、デバイスのリロードを引き起こす可能性があります。
    （CVE-2014-3382）

  - IKE コードに、認証されていないリモートの攻撃者がデバイスをリロードさせることを可能にする可能性がある欠陥が存在します。この問題は、UDPパケットの不適切な検証によるものです。（CVE-2014-3383）

  - IKEv2 コードに、認証されていないリモートの攻撃者がデバイスをリロードさせることを可能にする可能性がある欠陥が存在します。この問題は、細工されたIKEv2パケットの不適切な処理により引き起こされます。（CVE-2014-3384）

  - ASDM 機能用の Health and Performance Monitoring に、認証されていないリモートの攻撃者が、デバイスのリロードを引き起こすことを可能にする欠陥が存在します。この問題は、HPM 機能のオペレーションの競合状態によって引き起こされます。攻撃者が、大量の半開きの同時接続をデバイスに送信することでこれを悪用できる可能性があります。（CVE-2014-3385）

  - GPRS Tunneling Protocol Inspection Engine に、認証されていないリモートの攻撃者が、デバイスのリロードを引き起こすことを可能にする可能性がある欠陥が存在します。この問題は、特定のシーケンスで送信されたときのGTPパケットの不適切な処理によって引き起こされます。（CVE-2014-3386）

  - SunRPC Inspection Engine に、認証されていないリモートの攻撃者が、デバイスのリロードを引き起こすことを可能にする可能性がある欠陥が存在します。この問題は、特別に細工された SunRPC パケットの不適切な検証により引き起こされます。
    （CVE-2014-3387）

  - DNS Inspection Engine に、認証されていないリモートの攻撃者が、影響を受けるシステムのリロードを引き起こすことを可能にする可能性がある欠陥が存在します。この問題は、細工された DNS パケットの不適切な検証により引き起こされます。
    （CVE-2014-3388）

  - VPN フェイルオーバーコンポーネントに欠陥が存在します。これにより、認証されたリモートの攻撃者が、構成コマンドをスタンバイユニットに送信する可能性があります。これは、確立されたVPNトンネルから来るパケットの内部フィルターの不適切な実装によって引き起こされます。（CVE-2014-3389）

  - VNMC コンポーネントに欠陥が存在します。これにより、認証されたローカルの攻撃者が、root ユーザーとして下層のオペレーティングシステムにアクセスする可能性があります。この問題はユーザー指定入力の不適切なサニタイズにより引き起こされます。
    （CVE-2014-3390）

  - 環境変数をエクスポートする関数に欠陥が存在します。これにより、認証されたローカルの攻撃者が、任意のコマンドを注入する可能性があります。（CVE-2014-3391）

  - Clientless SSL VPN Portal 機能に欠陥が存在します。認証されていないリモートの攻撃者が、任意のメモリにアクセスする可能性があります。この問題はユーザー指定入力の不適切なサニタイズにより引き起こされます。
    （CVE-2014-3392

  - Clientless SSL VPN Portal カスタマイズフレームワークに欠陥が存在します。認証されていないリモートの攻撃者が、ポータルインターフェイスのコンテンツを変更する可能性があります。これは、ユーザー認証情報の漏洩、クロスサイトスクリプティング攻撃、およびシステムを使用するクライアントに対するその他の種類の Web 攻撃につながる可能性があります。
    これは、認証チェックの不適切な実装によって引き起こされます。（CVE-2014-3393）

  - Smart Call Home 機能に欠陥が存在します。これにより、デジタル証明書を使用する何らかの機能が影響を受けるシステム上で構成されている場合に、認証されていないリモートの攻撃者が、デジタル証明書の検証をバイパスする可能性があります。
    （CVE-2014-3394）

遠端 Cisco ASA 裝置受到下列一或多個弱點影響：

  - QL*NET Inspection Engine 中存在一個瑕疵，這是因為不當處理 SQL REDIRECT 封包所導致。攻擊者可透過受影響的系統傳送特製的 REDIRECT 封包序列，藉此惡意利用此弱點。這可造成裝置重新載入。
    (CVE-2014-3382)

  - IKE 程式碼中存在一個瑕疵，可允許未經驗證的遠端攻擊者造成裝置重新載入。此問題是因不當驗證 UDP 封包所導致。(CVE-2014-3383)

  - IKEv2 程式碼中存在一個瑕疵，可允許未經驗證的遠端攻擊者造成裝置重新載入。此問題是因為不當處理特製的 IKEv2 封包所造成。(CVE-2014-3384)

  - Health and Performance Monitoring for ASDM 功能存在一個瑕疵，會允許未經驗證的遠端攻擊者造成裝置重新載入。此問題是因為 HPM 功能作業的爭用情形所造成。攻擊者可以傳送大量半開放同步連線至裝置，藉此惡意利用這個問題。(CVE-2014-3385)

  - GPRS Tunneling Protocol Inspection Engine 中存在一個瑕疵，可允許未經驗證的遠端攻擊者造成裝置重新載入。此問題是因為在特定序列中傳送時不當處理 GTP 封包所造成。(CVE-2014-3386)

  - SunRPC Inspection Engine 中存在一個瑕疵，可允許未經驗證的遠端攻擊者造成裝置重新載入。此問題是因為不當驗證特製的 SunRPC 封包所造成。
    (CVE-2014-3387)

  - DNS Inspection Engine 中存在一個瑕疵，可允許未經驗證的遠端攻擊者造成受影響的系統重新載入。此問題是因為不當驗證特製的 DNS 封包所造成。
    (CVE-2014-3388)

  - VPN 容錯移轉元件中存在一個瑕疵，可允許經驗證的遠端攻擊者傳送組態命令至備用單元。此問題是因為針對來自已構建的 VPN 通道之封包不當實作內部篩選器所造成。(CVE-2014-3389)

  - VNMC 元件中存在一個瑕疵，會允許經驗證的本機攻擊者以 root 使用者身分存取基礎作業系統。此問題是因為不當清理使用者提供的輸入內容所造成。
    (CVE-2014-3390)

  - 用來匯出環境變數的函式中存在一個瑕疵，會允許經驗證的本機攻擊者插入任意命令。(CVE-2014-3391)

  - Clientless SSL VPN Portal 功能存在一個瑕疵，會允許未經驗證的遠端攻擊者存取任意記憶體。此問題是因為不當清理使用者提供的輸入內容所造成。
    (CVE-2014-3392)

  - Clientless SSL VPN Portal 自訂架構中存在一個瑕疵，會允許未經驗證的遠端攻擊者修改入口網站介面的內容。這可在使用該系統的用戶端上導致入侵使用者認證、跨網站指令碼攻擊和其他類型的 web 攻擊。
    此問題是因為不當實作驗證檢查所導致。(CVE-2014-3393)

  - Smart Call Home 功能中存在一個瑕疵，若受影響的系統上設定了任何使用數位憑證驗證的功能，就會允許未經驗證的遠端攻擊者繞過數位憑證驗證。
    (CVE-2014-3394)

远程 Cisco ASA 设备受到以下一个或多个漏洞的影响：

  - SQL*NET 检查引擎中存在缺陷，原因是未正确处理 SQL REDIRECT 数据包。攻击者可通过受影响的系统发送构建的 REDIRECT 数据包序列，来利用此漏洞。这可导致设备重新加载。
    (CVE-2014-3382)

  - IKE 代码中存在缺陷，可允许未经认证的远程攻击者导致设备重新加载。造成此问题的原因是未正确验证 UDP 数据包。(CVE-2014-3383)

  - IKEv2 代码中存在缺陷，可允许未经认证的远程攻击者导致设备重新加载。此问题是由于未正确处理构建的 IKEv2 数据包而导致的。(CVE-2014-3384)

  - ASDM 功能的健康和性能监控存在缺陷，允许未经认证的远程攻击者导致设备重新加载。此问题是运行 HPM 功能时的争用条件导致的。攻击者可通过向设备发送大量半开放的同时连接来利用此问题。(CVE-2014-3385)

  - GPRS 隧道协议检查引擎中存在缺陷，可允许未经认证的远程攻击者导致设备重新加载。此问题是由于未正确处理以特定序列发送的 GTP 数据包而导致的。(CVE-2014-3386)

  - SunRPC 检查引擎中存在缺陷，可允许未经认证的远程攻击者导致设备重新加载。此问题是由于未正确验证特别构建的 SunRPC 数据包而导致的。
    (CVE-2014-3387)

  - DNS 检查引擎中存在缺陷，可允许未经认证的远程攻击者导致受影响的系统重新加载。此问题是由于未正确验证构建的 DNS 数据包而导致的。
    (CVE-2014-3388)

  - VPN 故障转移组件中存在缺陷，可允许经过认证的远程攻击者向备用单元发送配置命令。造成此问题的原因是未正确实现对于来自所建立的 VPN 隧道的数据包的内部过滤。(CVE-2014-3389)

  - VNMC 组件中存在缺陷，允许经过认证的本地攻击者以根用户的身份访问底层操作系统。此问题是对用户提供的输入审查不正确导致的。
    (CVE-2014-3390)

  - 导出环境变量的函数中存在缺陷，允许经过身份验证的本地攻击者注入任意命令。(CVE-2014-3391)

  - 无客户端的 SSL VPN 门户功能中存在缺陷，允许未经认证的远程攻击者访问任意内存。此问题是对用户提供的输入审查不正确导致的。
    (CVE-2014-3392)

  - 无客户端的 SSL VPN 门户自定义框架中存在缺陷，允许未经认证的远程攻击者修改门户界面的内容。这可导致使用此系统的客户端发生用户凭据泄露、跨站脚本攻击以及其他类型的 Web 攻击。
    此问题是由于未正确实现身份验证检查而导致的。(CVE-2014-3393)

  - Smart Call Home 功能中存在缺陷，如果在受影响的系统上配置了任何使用数字证书的功能，则此缺陷允许未经认证的远程攻击者绕过数字证书验证。
    (CVE-2014-3394)

ID	Name	Product	Family	Published	Updated	Severity
78240	Cisco ASA Software Multiple Vulnerabilities (cisco-sa-20141008-asa)	Nessus	CISCO	10/10/2014	11/15/2018	high
78240	Cisco ASA ソフトウェアの複数の脆弱性（cisco-sa-20141008-asa）	Nessus	CISCO	10/10/2014	11/15/2018	high
78240	Cisco ASA 軟體有多個弱點 (cisco-sa-20141008-asa)	Nessus	CISCO	10/10/2014	11/15/2018	high
78240	Cisco ASA 软件多个漏洞 (cisco-sa-20141008-asa)	Nessus	CISCO	10/10/2014	11/15/2018	high

Detections

Analytics

Plugins Search

high

high

high

high