自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは脆弱性の影響を受けます。

  - Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアおよび Cisco Secure Firewall Threat DefenseFTDソフトウェアの Remote Access SSL VPN サービスの脆弱性により、VPN ユーザーとして認証されたリモートの攻撃者が、デバイスの予期せぬリロードを引き起こす可能性があります。サービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、HTTPヘッダーフィールド値を解析するとき、エラーチェックが不完全であることが原因です。攻撃者が、影響を受けるデバイスの標的のリモートアクセスSSL VPNサービスに細工されたHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がDoS状態を引き起こし、影響を受けるデバイスをリロードさせる可能性があります。CVE-2025-20244

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Secure Firewall Threat DefenseのリモートアクセスVPN WebサーバーのDoScisco-sa-asaftd-vpnwebs-dos-hjBhmBsX

high Nessus プラグイン ID 255229

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 12, 2025, 11:41 PM Detection (updated affected versions to align with Cisco security advisory) Plugin Feed: 202511122341
バージョン 1.1 Aug 26, 2025, 5:34 PM New Plugin Feed: 202508261734