製品・ソフトウェアに関する情報

JVN脆弱性詳細

複数の Cisco 製品の Transport Layer Security におけるサービス運用妨害 (DoS) の脆弱性

タイトル	複数の Cisco 製品の Transport Layer Security におけるサービス運用妨害 (DoS) の脆弱性
概要	複数の Cisco 製品上で稼動する Transport Layer Security (TLS) の実装には、TLS パケットのシーケンスの処理に関して不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。本問題は、Bug ID：CSCtf55259 の問題です。
想定される影響	第三者により、巧妙に細工された TLS パケットのシーケンスを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年8月4日0:00
登録日	2010年8月27日16:03
最終更新日	2010年8月27日16:03

CVSS2.0 : 危険
スコア	7.8
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:C

影響を受けるシステム

シスコシステムズ

Cisco Adaptive Security Appliance 7.2(5) 未満

Cisco Adaptive Security Appliance 8.0(5.15) 未満

Cisco Adaptive Security Appliance 8.1(2.44) 未満

Cisco Adaptive Security Appliance 8.2(2.17) 未満

Cisco Adaptive Security Appliance 8.3(1.6) 未満

Cisco PIX 500 Series Security Appliance

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-2815	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2815
National Vulnerability Database (NVD)
2	CVE-2010-2815	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2815

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Cisco Security Advisory
1	cisco-sa-20100804-asa	http://www.cisco.com/warp/public/707/cisco-sa-20100804-asa.shtml
Cisco Systems Inc
2	20998	http://tools.cisco.com/security/center/viewAlert.x?alertId=20998
シスコセキュリティアドバイザリ
3	cisco-sa-20100804-asa	http://www.cisco.com/JP/support/public/ht/security/109/1090341/cisco-sa-20100804-asa-j.shtml

その他

No	名前	URL
CERT-FI
1	CERT-FI Advisory on Cisco ASA TLS	http://www.cert.fi/en/reports/2010/vulnerability364194.html
Secunia Advisory
2	SA40842	http://secunia.com/advisories/40842
SecurityFocus
3	42198	http://www.securityfocus.com/bid/42198
VUPEN Security
4	VUPEN/ADV-2010-2014	http://www.vupen.com/english/advisories/2010/2014

変更履歴

No	変更内容	変更日
0	[2010年08月27日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-2815

概要	Unspecified vulnerability in the Transport Layer Security (TLS) implementation on Cisco Adaptive Security Appliances (ASA) 5500 series devices with software 7.2 before 7.2(5), 8.0 before 8.0(5.15), 8.1 before 8.1(2.44), 8.2 before 8.2(2.17), and 8.3 before 8.3(1.6) and Cisco PIX Security Appliances 500 series devices allows remote attackers to cause a denial of service (device reload) via a sequence of crafted TLS packets, aka Bug ID CSCtf55259.
公表日	2010年8月9日20:58
登録日	2021年1月29日11:04
最終更新日	2024年11月21日10:17

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:cisco:adaptive_security_appliance:7.2\(3\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:7.2\(4\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:7.2\(5\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.0\(2\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.0\(3\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.0\(4\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.0\(5\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.1\(1\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.1\(2\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.2\(1\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.2\(2\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(1\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(1.22\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.5\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.7\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.8\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.10\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.14\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.15\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.16\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.17\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.19\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.48\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0:::::::*
cpe:2.3:h:cisco:asa_5500::::::::
cpe:2.3:h:cisco:asa_5505::::::::
cpe:2.3:h:cisco:asa_5510::::::::
cpe:2.3:h:cisco:asa_5520::::::::
cpe:2.3:h:cisco:asa_5540::::::::
cpe:2.3:h:cisco:asa_5550::::::::
cpe:2.3:h:cisco:asa_5580::::::::
cpe:2.3:h:cisco:pix_500::::::::
cpe:2.3:h:cisco:pix_501::::::::
cpe:2.3:h:cisco:pix_506e::::::::
cpe:2.3:h:cisco:pix_firewall_506::::::::
cpe:2.3:h:cisco:pix_firewall_515::::::::
cpe:2.3:h:cisco:pix_firewall_520::::::::
cpe:2.3:h:cisco:pix_firewall_525::::::::
cpe:2.3:h:cisco:pix_firewall_535::::::::

構成1	以上	以下	より上	未満
cpe:2.3:o:cisco:adaptive_security_appliance:7.2\(3\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:7.2\(4\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:7.2\(5\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.0\(2\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.0\(3\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.0\(4\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.0\(5\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.1\(1\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.1\(2\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.2\(1\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.2\(2\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance:8.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(1\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(1.22\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.5\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.7\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.8\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.10\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.14\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.15\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.16\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.17\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.19\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2\(2.48\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0:::::::*
cpe:2.3:h:cisco:asa_5500::::::::
cpe:2.3:h:cisco:asa_5505::::::::
cpe:2.3:h:cisco:asa_5510::::::::
cpe:2.3:h:cisco:asa_5520::::::::
cpe:2.3:h:cisco:asa_5540::::::::
cpe:2.3:h:cisco:asa_5550::::::::
cpe:2.3:h:cisco:asa_5580::::::::
cpe:2.3:h:cisco:pix_500::::::::
cpe:2.3:h:cisco:pix_501::::::::
cpe:2.3:h:cisco:pix_506e::::::::
cpe:2.3:h:cisco:pix_firewall_506::::::::
cpe:2.3:h:cisco:pix_firewall_515::::::::
cpe:2.3:h:cisco:pix_firewall_520::::::::
cpe:2.3:h:cisco:pix_firewall_525::::::::
cpe:2.3:h:cisco:pix_firewall_535::::::::

No	URL	タグ
1	http://secunia.com/advisories/40842	Vendor Advisory
2	http://secunia.com/advisories/40842	Vendor Advisory
3	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b3f12f.shtml	Patch Vendor Advisory
4	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b3f12f.shtml	Patch Vendor Advisory
5	http://www.securityfocus.com/bid/42198
6	http://www.securityfocus.com/bid/42198