According to its self-reported version, Cisco ASA Software is affected by a VPN packet validation vulnerability that could allow an authenticated, remote attacker to send packets with another VPN user's source IP address. This vulnerability is due to improper validation of the packet's inner source IP address after decryption. An attacker could exploit this vulnerability by sending crafted packets through the tunnel. A successful exploit could allow the attacker to send a packet impersonating another VPN user's IP address. It is not possible for the attacker to receive return packets.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco FTD Software is affected by a VPN packet validation vulnerability that could allow an authenticated, remote attacker to send packets with another VPN user's source IP address. This vulnerability is due to improper validation of the packet's inner source IP address after decryption. An attacker could exploit this vulnerability by sending crafted packets through the tunnel. A successful exploit could allow the attacker to send a packet impersonating another VPN user's IP address. It is not possible for the attacker to receive return packets.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，Cisco ASA 軟體受到一個 VPN 封包驗證弱點影響，可允許經驗證的遠端攻擊者傳送具有其他 VPN 使用者來源 IP 位址的封包。此弱點是由於解密後對封包內部來源 IP 位址的驗證不當所致。攻擊者可透過使用隧道傳送特製封包，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可假冒其他 VPN 使用者的 IP 位址傳送封包。攻擊者不可能收到傳回的封包。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，Cisco FTD 软件受到 VPN 数据包验证漏洞的影响，该漏洞可能允许经过身份验证的远程攻击者使用另一个 VPN 用户的源 IP 地址发送数据包。该漏洞是由于解密后对数据包内部源 IP 地址的验证不当所致。攻击者可通过使用隧道发送特别构建的数据包来利用此漏洞。成功利用此漏洞可能会允许攻击者冒充其他 VPN 用户 IP 地址发送数据包。攻击者不可能收到返回数据包。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、Cisco ASA ソフトウェアは VPN パケット検証の脆弱性による影響を受け、認証されたリモートの攻撃者が別の VPN ユーザーのソース IP アドレスを使用してパケットを送信できる可能性があります。この脆弱性は、パケットの内部ソース IP アドレスが復号化後に不適切に検証されることが原因です。攻撃者が、トンネルを通じて細工したパケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が別の VPN ユーザーの IP アドレスになりすますパケットを送信する可能性があります。攻撃者は、返信パケットを受信できません。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、Cisco FTD ソフトウェアは VPN パケット検証の脆弱性による影響を受け、認証されたリモートの攻撃者が別の VPN ユーザーのソース IP アドレスを使用してパケットを送信できる可能性があります。この脆弱性は、パケットの内部ソース IP アドレスが復号化後に不適切に検証されることが原因です。攻撃者が、トンネルを通じて細工したパケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が別の VPN ユーザーの IP アドレスになりすますパケットを送信する可能性があります。攻撃者は、返信パケットを受信できません。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本，Cisco FTD 軟體受到一個 VPN 封包驗證弱點影響，可允許經驗證的遠端攻擊者傳送具有其他 VPN 使用者來源 IP 位址的封包。此弱點是由於解密後對封包內部來源 IP 位址的驗證不當所致。攻擊者可透過使用隧道傳送特製封包，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可假冒其他 VPN 使用者的 IP 位址傳送封包。攻擊者不可能收到傳回的封包。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，Cisco ASA 软件受到 VPN 数据包验证漏洞的影响，该漏洞可能允许经过身份验证的远程攻击者使用另一个 VPN 用户的源 IP 地址发送数据包。该漏洞是由于解密后对数据包内部源 IP 地址的验证不当所致。攻击者可通过使用隧道发送特别构建的数据包来利用此漏洞。成功利用此漏洞可能会允许攻击者冒充其他 VPN 用户 IP 地址发送数据包。攻击者不可能收到返回数据包。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
186713	Cisco Adaptive Security Appliance Software VPN Packet Validation (cisco-sa-asa-ssl-vpn-Y88QOm77)	Nessus	CISCO	12/11/2023	12/21/2023	medium
186714	Cisco Firepower Threat Defense Software VPN Packet Validation (cisco-sa-asa-ssl-vpn-Y88QOm77)	Nessus	CISCO	12/11/2023	12/21/2023	medium
186713	Cisco Adaptive Security Appliance 軟體 VPN 封包驗證 (cisco-sa-asa-ssl-vpn-Y88QOm77)	Nessus	CISCO	12/11/2023	12/21/2023	medium
186714	Cisco Firepower 威胁防护软件 VPN 数据包验证 (cisco-sa-asa-ssl-vpn-Y88QOm77)	Nessus	CISCO	12/11/2023	12/21/2023	medium
186713	Cisco Adaptive Security Appliance ソフトウェアの VPN パケット検証 (cisco-sa-asa-ssl-vpn-Y88QOm77)	Nessus	CISCO	12/11/2023	12/21/2023	medium
186714	Cisco Firepower Threat Defense ソフトウェアの VPN パケット検証 (cisco-sa-asa-ssl-vpn-Y88QOm77)	Nessus	CISCO	12/11/2023	12/21/2023	medium
186714	Cisco Firepower 威脅防禦軟體 VPN 封包驗證 (cisco-sa-asa-ssl-vpn-Y88QOm77)	Nessus	CISCO	12/11/2023	12/21/2023	medium
186713	Cisco 自适应安全设备软件 VPN 数据包验证 (cisco-sa-asa-ssl-vpn-Y88QOm77)	Nessus	CISCO	12/11/2023	12/21/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium