自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

  - Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD)ソフトウェアの Simple Network Management Protocol バージョン3 (SNMPv3) アクセスコントロール機能の脆弱性により、認証されていないリモート攻撃者が SNMP データをクエリできる可能性があります。この脆弱性は、アクセスコントロールが効果的ではないことが原因です。攻撃者は SNMPv3 アクセスコントロールリストで許可されていないホストから SNMPv3 クエリを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が SNMP クエリを影響を受けるデバイスに送信し、デバイスから情報を取得する可能性があります。攻撃者が SNMP クエリを実行するには、有効な認証情報が必要です。(CVE-2021-34794)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco FTD ソフトウェアは脆弱性の影響を受けます。

  - Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD)ソフトウェアの Simple Network Management Protocol バージョン3 (SNMPv3) アクセスコントロール機能の脆弱性により、認証されていないリモート攻撃者が SNMP データをクエリできる可能性があります。この脆弱性は、アクセスコントロールが効果的ではないことが原因です。攻撃者は SNMPv3 アクセスコントロールリストで許可されていないホストから SNMPv3 クエリを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が SNMP クエリを影響を受けるデバイスに送信し、デバイスから情報を取得する可能性があります。攻撃者が SNMP クエリを実行するには、有効な認証情報が必要です。(CVE-2021-34794)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ASA Software is affected by a vulnerability.

  - A vulnerability in the Simple Network Management Protocol version 3 (SNMPv3) access control functionality     of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software     could allow an unauthenticated, remote attacker to query SNMP data. This vulnerability is due to     ineffective access control. An attacker could exploit this vulnerability by sending an SNMPv3 query to an     affected device from a host that is not permitted by the SNMPv3 access control list. A successful exploit     could allow the attacker to send an SNMP query to an affected device and retrieve information from the     device. The attacker would need valid credentials to perform the SNMP query. (CVE-2021-34794)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco FTD Software is affected by a vulnerability.

  - A vulnerability in the Simple Network Management Protocol version 3 (SNMPv3) access control functionality     of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software     could allow an unauthenticated, remote attacker to query SNMP data. This vulnerability is due to     ineffective access control. An attacker could exploit this vulnerability by sending an SNMPv3 query to an     affected device from a host that is not permitted by the SNMPv3 access control list. A successful exploit     could allow the attacker to send an SNMP query to an affected device and retrieve information from the     device. The attacker would need valid credentials to perform the SNMP query. (CVE-2021-34794)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响。

  - Cisco Adaptive Security Appliance (ASA) 软件和 Cisco Firepower Threat Defense (FTD) 软件的简单网络管理协议版本 3 (SNMPv3) 访问控制功能中存在漏洞，可允许未经身份验证的远程攻击者查询 SNMP 数据。此漏洞是因为访问控制无效造成。攻击者可从未经 SNMPv3 访问控制列表允许的主机向受影响的设备发送 SNMPv3 查询，以利用此漏洞。一旦攻击成功，攻击者即可向受影响的设备发送 SNMP 查询并从设备检索信息。攻击者需要有效的凭据才能执行 SNMP 查询。(CVE-2021-34794)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco FTD 软件受到一个漏洞的影响。

  - Cisco Adaptive Security Appliance (ASA) 软件和 Cisco Firepower Threat Defense (FTD) 软件的简单网络管理协议版本 3 (SNMPv3) 访问控制功能中存在漏洞，可允许未经身份验证的远程攻击者查询 SNMP 数据。此漏洞是因为访问控制无效造成。攻击者可从未经 SNMPv3 访问控制列表允许的主机向受影响的设备发送 SNMPv3 查询，以利用此漏洞。一旦攻击成功，攻击者即可向受影响的设备发送 SNMP 查询并从设备检索信息。攻击者需要有效的凭据才能执行 SNMP 查询。(CVE-2021-34794)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的簡易網路管理通訊協定第 3 版 (SNMPv3) 存取控制功能中存在弱點，可能會允許未經驗證的遠端攻擊者查詢 SNMP 資料。此弱點是無效的存取控制所致。攻擊者可能會從 SNMPv3 存取控制清單不允許的主機傳送 SNMPv3 查詢至受影響的裝置，藉此惡意利用此弱點。若惡意利用得逞，攻擊者便可將 SNMP 查詢傳送至受影響的裝置，並從裝置擷取資訊。攻擊者需要有效的憑證才能執行 SNMP 查詢。(CVE-2021-34794)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco FTD 軟體受到一個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的簡易網路管理通訊協定第 3 版 (SNMPv3) 存取控制功能中存在弱點，可能會允許未經驗證的遠端攻擊者查詢 SNMP 資料。此弱點是無效的存取控制所致。攻擊者可能會從 SNMPv3 存取控制清單不允許的主機傳送 SNMPv3 查詢至受影響的裝置，藉此惡意利用此弱點。若惡意利用得逞，攻擊者便可將 SNMP 查詢傳送至受影響的裝置，並從裝置擷取資訊。攻擊者需要有效的憑證才能執行 SNMP 查詢。(CVE-2021-34794)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	Name	Product	Family	Published	Updated	Severity
155024	Cisco Adaptive Security Appliance Software SNMP のアクセスコントロール (cisco-sa-asaftd-snmpaccess-M6yOweq3)	Nessus	CISCO	11/10/2021	3/31/2023	medium
155025	Cisco Firepower Threat Defense Software SNMP のアクセスコントロール (cisco-sa-asaftd-snmpaccess-M6yOweq3)	Nessus	CISCO	11/10/2021	3/31/2023	medium
155024	Cisco Adaptive Security Appliance Software SNMP Access Control (cisco-sa-asaftd-snmpaccess-M6yOweq3)	Nessus	CISCO	11/10/2021	3/31/2023	medium
155025	Cisco Firepower Threat Defense Software SNMP Access Control (cisco-sa-asaftd-snmpaccess-M6yOweq3)	Nessus	CISCO	11/10/2021	3/31/2023	medium
155024	Cisco Adaptive Security Appliance 软件 SNMP 访问控制 (cisco-sa-asaftd-snmpaccess-M6yOweq3)	Nessus	CISCO	11/10/2021	3/31/2023	medium
155025	Cisco Firepower Threat Defense 软件 SNMP 访问控制 (cisco-sa-asaftd-snmpaccess-M6yOweq3)	Nessus	CISCO	11/10/2021	3/31/2023	medium
155024	Cisco Adaptive Security Appliance 軟體 SNMP 存取控制 (cisco-sa-asaftd-snmpaccess-M6yOweq3)	Nessus	CISCO	11/10/2021	3/31/2023	medium
155025	Cisco Firepower Threat Defense 軟體 SNMP 存取控制 (cisco-sa-asaftd-snmpaccess-M6yOweq3)	Nessus	CISCO	11/10/2021	3/31/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium