远程 Cisco ASA 设备缺少安全修补程序，可能受到以下问题的影响：

  - 针对透明防火墙模式进行设置时，数据包缓冲区耗尽漏洞可造成设备停止转发流量。(CVE-2011-0393)

  - 启用 SCCP 检查时，畸形 SCCP 消息可造成设备重新加载。
    (CVE-2011-0394)

  - 如果 RIP 和 Cisco Phone Proxy 功能都已启用，则处理有效的 RIP 更新时，设备可能会重新加载。(CVE-2011-0395)

  - 将设备配置为本地 CA 服务器时，未经授权的用户可在未提供验证的情况下获得敏感数据。(CVE-2011-0396)

检测

Cisco ASA 5500 Series 多种漏洞 (cisco-sa-20110223-asa)

high Nessus 插件 ID 52586

未找到变更日志