Cisco ASA 5500 Series Adaptive Security Appliances 中的多种漏洞 (cisco-sa-20100217-asa)

high Nessus 插件 ID 44914

语言：

简介

远程 SSL VPN 服务器容易受到多个缺陷影响

描述

远程主机为 Cisco 自适应安全设备 (ASA)。此设备上使用的软件远程版本受到下列安全缺陷影响：

- 一个 TCP 连接耗尽拒绝服务漏洞。(CVE-2010-0149)

- 两个会话初始协议 (SIP) 检查拒绝服务漏洞。（CVE-2010-0150 和 CVE-2010-0569）

- 一个瘦客户端控制协议 (SCCP) 检查拒绝服务漏洞。(CVE-2010-0151)

- 一个 WebVPN 数据报传输层安全 (DTLS) 拒绝服务漏洞。(CVE-2010-0565)

- 一个特别构建的 TCP 段拒绝服务漏洞。
(CVE-2010-0566)

- 一个构建的 Internet 密钥交换 (IKE) 消息拒绝服务漏洞。(CVE-2010-0567)

- 一个 NT LAN Manager 版本 1 (NTLMv1) 身份验证绕过漏洞。(CVE-2010-0568)

攻击者可利用这些缺陷造成远程设备崩溃，或登入远程 VPN（配置为使用 NTLMv1 认证时）。