根据其版本和配置，远程设备上运行的 Cisco Adaptive Security Appliance (ASA) 软件为版本 8.2.x 或低于 9.4(3.3) 的 9.4.x、低于 9.5(2.10) 的 9.5.x，或低于 9.6(1.5) 的 9.6.x。因此，由于在实现 ICMP 回显请求的基于 ACL 的筛选器和 ICMP 回显请求子类型范围时存在一个缺陷，它受到一个 ACL 绕过漏洞影响。未经认证的远程攻击者可利用此缺陷，通过发送 ICMP 回显请求流量，绕过受影响设备上的 ACL 配置，进而允许原本可能被拒绝的 ICMP 流量通过。

请注意，必须启用 ICMP 才能使设备受到此漏洞的影响。

检测

Cisco Adaptive Security Appliance ICMP 回显请求 ACL 绕过 (cisco-sa-20160711-asa)

medium Nessus 插件 ID 92630

未找到变更日志