Cisco Asa 脆弱性

タイムライン

去年

バージョン

8.4	22
9.0	20
7.0.4.0	20
7.0.4.1	20
7.0.4.2	20

修復

Official Fix	293
Temporary Fix	0
Workaround	3
Unavailable	2
Not Defined	43

悪用可能性

High	8
Functional	0
Proof-of-Concept	34
Unproven	58
Not Defined	241

アクセスベクター

Not Defined	0
Physical	0
Local	11
Adjacent	10
Network	320

認証

Not Defined	0
High	5
Low	64
None	272

ユーザー操作

Not Defined	0
Required	23
None	318

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	0
≤5	29
≤6	79
≤7	77
≤8	131
≤9	19
≤10	6

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	9
≤5	44
≤6	71
≤7	98
≤8	106
≤9	8
≤10	5

VulDB

≤1	0
≤2	0
≤3	0
≤4	6
≤5	44
≤6	103
≤7	39
≤8	125
≤9	18
≤10	6

NVD

≤1	0
≤2	0
≤3	0
≤4	3
≤5	6
≤6	19
≤7	28
≤8	44
≤9	38
≤10	4

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	9
≤6	15
≤7	10
≤8	8
≤9	27
≤10	1

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	1
≤6	1
≤7	0
≤8	2
≤9	1
≤10	1

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	0
<5k	0
<10k	12
<25k	240
<50k	77
<100k	10
≥100k	2

本日のエクスプロイト

<1k	209
<2k	34
<5k	46
<10k	32
<25k	20
<50k	0
<100k	0
≥100k	0

Affected Versions (278): 2.0, 3.2(23), 3.2(26), 4.1(8), 4.1(13), 4.10.3.9, 5.2, 5.3.0.4, 5.3.1, 5.4, 5.4.1.5, 6.0, 6.0.0.1, 6.1, 6.2, 6.2.1, 6.3, 6.4, 6.5, 6.6, 7.0, 7.0(4), 7.0.4, 7.0.4.1, 7.0.4.2, 7.0.4.3, 7.1, 7.2, 7.2%285%29, 7.2(5.7), 7.2.5, 7.2.5.1, 8.0, 8.0(4), 8.1, 8.1.1, 8.2, 8.2(5.20), 8.2(5.26), 8.2.1, 8.2.2, 8.2.2.1, 8.2.2.2, 8.2.2.3, 8.2.2.4, 8.2.2.5, 8.2.2.6, 8.2.2.7, 8.2.2.8, 8.2.2.9, 8.2.2.11, 8.2.2.12, 8.2.5, 8.2.5.13, 8.2.5.22, 8.2.5.26, 8.2.5.33, 8.2.5.41, 8.2.5.46, 8.2.5.48, 8.2.5.49, 8.3, 8.3(2.29), 8.3.2.25, 8.4, 8.4(.6), 8.4(2), 8.4(2.11), 8.4(3), 8.4(3.8), 8.4(7.3), 8.4.1, 8.4.2, 8.4.3, 8.4.4, 8.4.5, 8.4.6, 8.4.7, 8.5, 8.5(1.2), 8.5(1.4), 8.5(1.6), 8.5(1.7), 8.5.1.6, 8.6, 8.6(1.1), 8.6(1.2), 8.6.1, 8.6.1.2, 8.7, 8.7.1, 8.7.1.1, 9.0, 9.0.1, 9.0.3, 9.0.3.1, 9.0.3.2, 9.0.3.3, 9.0.3.4, 9.0.3.5, 9.0.3.6, 9.1, 9.1(.2), 9.1(1), 9.1(1.1), 9.1(1.3), 9.1(1.7), 9.1(1.170), 9.1(2.5), 9.1(5), 9.1(5.1), 9.1(5.3), 9.1(5.21), 9.1(6.10), 9.1(6.11), 9.1(16), 9.1.1, 9.1.1.1, 9.1.1.2, 9.1.1.3, 9.1.1.4, 9.1.1.8, 9.1.2, 9.1.2.11, 9.1.3, 9.1.4, 9.1.5, 9.1.7, 9.1.7.1, 9.1.7.2, 9.1.7.3, 9.1.7.4, 9.1.7.5, 9.1.7.6, 9.1.7.7, 9.1.7.8, 9.1.7.9, 9.1.7.11, 9.1.7.12, 9.1.7.13, 9.1.7.14, 9.1.7.15, 9.1.7.16, 9.1.7.17, 9.1.7.18, 9.1.7.19, 9.2, 9.2(.3), 9.2(2), 9.2.0.3, 9.2.3.4, 9.2.4, 9.2.4.1, 9.2.4.2, 9.2.4.3, 9.2.4.4, 9.2.4.5, 9.2.4.6, 9.2.4.7, 9.2.4.8, 9.2.4.9, 9.2.4.11, 9.2.4.12, 9.2.4.13, 9.2.4.14, 9.2.4.15, 9.2.4.16, 9.2.4.17, 9.2.4.18, 9.2.4.19, 9.2.4.21, 9.2.4.22, 9.2.4.23, 9.2.4.24, 9.3, 9.3(1), 9.3(1.50), 9.3(2.100), 9.3(2.243), 9.3(3), 9.3(4.1.11), 9.3.1, 9.3.1.1, 9.3.2, 9.4, 9.4(1), 9.4(1.1), 9.4(1.2), 9.4.1, 9.4.3, 9.4.3.1, 9.4.3.2, 9.4.3.3, 9.4.4, 9.4.4.1, 9.4.4.2, 9.4.4.3, 9.4.4.4, 9.4.4.5, 9.4.4.6, 9.4.4.7, 9.4.4.8, 9.4.4.9, 9.4.4.11, 9.4.4.12, 9.4.4.13, 9.5, 9.5(1), 9.5.1, 9.5.2, 9.6, 9.6(2), 9.6.3, 9.6.3.1, 9.6.3.2, 9.6.3.3, 9.6.3.4, 9.6.3.5, 9.6.3.6, 9.6.3.7, 9.6.3.8, 9.6.3.9, 9.6.3.11, 9.6.3.12, 9.6.3.13, 9.6.3.14, 9.6.3.15, 9.6.3.16, 9.6.3.17, 9.6.3.18, 9.6.3.19, 9.7, 9.7.1, 9.7.1.1, 9.7.1.2, 9.7.1.3, 9.7.1.4, 9.7.1.5, 9.7.1.6, 9.7.1.7, 9.7.1.8, 9.7.1.9, 9.7.1.11, 9.7.1.12, 9.7.1.13, 9.7.1.14, 9.7.1.15, 9.8, 9.8.2, 9.8.2.1, 9.8.2.2, 9.8.2.3, 9.8.2.4, 9.8.2.5, 9.8.2.6, 9.8.2.7, 9.8.2.8, 9.8.2.9, 9.8.2.11, 9.8.2.12, 9.8.2.13, 9.9, 9.9.1, 9.9.1.1, 9.10, 9.11, 9.12, 9.13, 9.14, 9.15, 9.16, 100.13(0.21), 1000V, 5000, 5520, Firmware 9.1, Firmware 9.1.1, Firmware 9.1.2

Link to Product Website: https://www.cisco.com/

ソフトウェアタイプ: Firewall Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2023年12月06日	4.2	4.2	Cisco ASA/Firepower Threat Defense Software VPN Packet Validation 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00	CVE-2023-20275
2023年11月01日	4.5	4.5	Cisco ASA/Firepower Threat Defense Software SSL VPN 弱い認証	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-20247
2023年11月01日	6.2	6.0	Cisco ASA/Firepower Threat Defense Software SAML 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.02	CVE-2023-20264
2023年11月01日	7.9	7.8	Cisco ASA/Firepower Threat Defense Software Remote Access VPN サービス拒否	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.02	CVE-2023-20095
2023年11月01日	6.7	6.7	Cisco ASA/Firepower Threat Defense Software SSL サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-20042
2023年11月01日	5.0	5.0	Cisco ASA/Firepower Threat Defense Software ACL 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.00	CVE-2023-20256
2023年11月01日	5.5	5.4	Cisco ASA/Firepower Threat Defense Software ACL 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.00	CVE-2023-20245
2023年11月01日	7.9	7.8	Cisco ASA/Firepower Threat Defense Software ICMPv6 サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-20086
2023年09月07日	5.9	5.9	Cisco ASA/Firepower Threat Defense VPN 弱い認証	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2023-20269
2023年06月08日	8.0	7.9	Cisco ASA/Firepower Threat Defense SSL/TLS サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-20006
2023年03月23日	6.0	6.0	Cisco ASA/Firepower Threat Defense 弱い暗号化	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-20107
2023年03月23日	6.2	6.1	Cisco ASA/Firepower Threat Defense/IOS/IOS XE IPv6 DHCP Client サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-20081
2022年11月09日	6.2	6.0	Cisco ASA/Firepower Threat Defense VPN 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.00	CVE-2022-20928
2022年11月09日	7.9	7.8	Cisco ASA/Firepower Threat Defense Dynamic Access Policy メモリ破損	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-20947
2022年11月09日	6.9	6.8	Cisco ASA/Firepower Threat Defense SNMP サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2022-20924
2022年11月09日	6.9	6.8	Cisco ASA/Firepower Threat Defense SSL/TLS サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-20927
2022年11月09日	6.4	6.3	Cisco FirePOWER Software for ASA SNMP 弱い認証	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2022-20918
2022年08月11日	5.3	5.2	Cisco ASA/Firepower Threat Defense Clientless SSL VPN 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.01	CVE-2022-20713
2022年08月11日	6.2	6.2	Cisco ASA/Firepower Threat Defense RSA Key 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-20866
2022年06月25日	7.8	7.7	Cisco ASA ASDM Image 弱い認証	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-20829
2022年06月25日	7.0	6.9	Cisco ASA FirePOWER Module Privilege Escalation	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-20828
2022年05月03日	8.0	7.9	Cisco ASA/Firepower Threat Defense DNS Inspection サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-20760
2022年05月03日	8.8	8.6	Cisco ASA/Firepower Threat Defense VPN 特権昇格	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.04	CVE-2022-20759
2022年05月03日	8.0	7.9	Cisco ASA/Firepower Threat Defense VPN サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-20745
2022年05月03日	8.0	7.9	Cisco ASA/Firepower Threat Defense SSL VPN サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.07	CVE-2022-20715