远程 Cisco ASA 缺少安全修补程序，可能受到以下问题的影响：

  - 当启用 MSN IM 检查时，检查畸形传输流量可造成设备重新加载。
    (CVE-2011-3304)

  - 具有 ASA 和 TACACS+ 服务器之间访问权限的攻击者可绕过 TACACS+ 认证。
    (CVE-2011-3298)

  - 通过特别构建的 UDP 流量，可触发 SunRPC 检查引擎中的四个 DoS 漏洞，进而造成设备重新加载。
   （CVE-2011-3299、CVE-2011-3300、CVE-2011-3301、CVE-2011-3302）

  - 当启用 ILS 检查时，检查畸形传输流量可造成设备重新加载，进而导致持续的 DoS 情况。(CVE-2011-3303)

检测

Cisco ASA 5500 Series 多个漏洞 (cisco-sa-20111005-asa)

high Nessus 插件 ID 56631

未找到变更日志