根据其自我报告的版本和配置，远程设备上运行的 Cisco Adaptive Security Appliance (ASA) 软件受到 Cisco Adaptive Security Appliance (ASA) 的 web 式管理界面中一个漏洞影响，允许经身份验证的远程攻击者确定有效用户名称。此漏洞之所以存在，是因为一起配置轻型目录访问协议 (LDAP) 和 SSL 连接配置文件时，两者之间的互动所致。攻击者可对设备的 IP 地址执行用户名称枚举攻击，进而恶意利用此漏洞。若恶意利用得逞，攻击者即可判断有效的用户名称。

检测

Cisco Adaptive Security Appliance 用户名称枚举信息泄露漏洞 (CSCvd47888)

high Nessus 插件 ID 102499

未找到变更日志