JVNVU#339177
Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスの ActiveX コントロールに脆弱性

Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスの ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。

• Cisco Adaptive Security Appliance Software 7.1 から 7.2 まで
• Cisco Adaptive Security Appliance Software 8.0 から 8.6 まで
  

Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスの ActiveX コントロール cscopf.ocx には、初期パラメータの処理に起因するバッファオーバーフローの脆弱性が存在します。

細工された HTML ドキュメントを閲覧した場合に、任意のコードを実行される可能性があります。

アップデートする
Cisco が提供する情報をもとに以下ふたつの対策を行ってください。

1. Cisco Adaptive Security Appliance のソフトウェアをアップデートする
2. VPN クライアント用 PC にインストールされている、以下の ActiveX コントロールを無効にする
   {B8E73359-3422-4384-8D27-4EA1B4C01232}