根据其自我报告的版本，Cisco ASA 软件受到 VPN 数据包验证漏洞的影响，该漏洞可能允许经过身份验证的远程攻击者使用另一个 VPN 用户的源 IP 地址发送数据包。该漏洞是由于解密后对数据包内部源 IP 地址的验证不当所致。攻击者可通过使用隧道发送特别构建的数据包来利用此漏洞。成功利用此漏洞可能会允许攻击者冒充其他 VPN 用户 IP 地址发送数据包。攻击者不可能收到返回数据包。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco 自适应安全设备软件 VPN 数据包验证 (cisco-sa-asa-ssl-vpn-Y88QOm77)

medium Nessus 插件 ID 186713

未找到依赖项