Vendor Status Note JVNCIAC-R-223

Cisco ASA および PIX セキュリティアプライアンスに複数の脆弱性

Cisco Adaptive Security Appliance (ASA) および PIX セキュリティアプライアンスには、複数の脆弱性があります。

影響を受けるシステム
　- Cisco Adaptive Security Appliance および PIX セキュリティアプライアンス バージョン 7.1 および 7.2 の一部

遠隔の第三者が認証を回避したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Advisory ID: cisco-sa-20070502-asa LDAP and VPN Vulnerabilities in PIX and ASA Appliances
	Document ID: 91388 Identifying and Mitigating Exploitation of the LDAP and VPN Vulnerabilities in PIX and ASA Appliances

1. US-CERT Vulnerability Note VU#210876
   Cisco PIX and ASA authentication bypass vulnerability
2. US-CERT Vulnerability Note VU#337508
   Cisco ASA clientless SSL VPN denial of service vulnerability