A vulnerability in the WebVPN login process of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause increased CPU utilization on an affected device. The vulnerability is due to excessive processing load for existing WebVPN login operations.
An attacker could exploit this vulnerability by sending multiple WebVPN login requests to the device. A successful exploit could allow the attacker to increase CPU load on the device, resulting in a denial of service (DoS) condition.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，遠端主機上安裝的 Cisco Adaptive Security Appliance (ASA) 軟體受到 WebVPN 登入程序中的弱點影響，未經驗證的遠端攻擊者可利用此弱點在受影響的裝置上造成 CPU 使用率增加。造成此弱點的原因在於，現有 WebVPN 登入作業的處理負載過大。攻擊者可藉由傳送多個 WebVPN 登入要求至裝置來利用此弱點。若攻擊成功，攻擊者可造成裝置的 CPU 負載增加，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，遠端主機上安裝的 Cisco Firepower Threat Defense (FTD) 軟體受到 WebVPN 登入程序中的弱點影響，未經驗證的遠端攻擊者可利用此弱點在受影響的裝置上造成 CPU 使用率增加。造成此弱點的原因在於，現有 WebVPN 登入作業的處理負載過大。攻擊者可藉由傳送多個 WebVPN 登入要求至裝置來利用此弱點。若攻擊成功，攻擊者可造成裝置的 CPU 負載增加，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，远程主机上安装的 Cisco Adaptive Security Appliance (ASA) 软件受到 WebVPN 登录流程中的一个漏洞影响，此漏洞让未经身份验证的远程攻击者可以导致受影响设备的 CPU 利用率提高。此漏洞是现有 WebVPN 登录操作的处理负载过大所致。攻击者可通过向设备发送多个 WebVPN 登录请求来利用此漏洞。若成功利用此漏洞，攻击者便可提高设备上的 CPU 负载，进而造成拒绝服务 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，远程主机上安装的 Cisco Firepower Threat Defense (FTD) 软件受到 WebVPN 登录流程中的一个漏洞影响，此漏洞让未经身份验证的远程攻击者可以导致受影响设备的 CPU 利用率提高。此漏洞是现有 WebVPN 登录操作的处理负载过大所致。攻击者可通过向设备发送多个 WebVPN 登录请求来利用此漏洞。若成功利用此漏洞，攻击者便可提高设备上的 CPU 负载，进而造成拒绝服务 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

自己申告されたバージョンによると、リモートホストにインストールされている Cisco Adaptive Security Appliance (ASA) ソフトウェアは、認証されていないリモートの攻撃者が影響を受けるデバイスの CPU 使用率を増加させる Web VPN ログインプロセスの脆弱性の影響を受けます。この脆弱性は、既存の WebVPN ログイン操作の過剰な処理負荷によるものです。攻撃者がこの脆弱性を悪用し、複数の WebVPN ログインリクエストをデバイスに送信する可能性があります。悪用に成功すると、攻撃者はデバイスの CPU 負荷を増加させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己申告されたバージョンによると、リモートホストにインストールされている Cisco Firepower Threat Defense (FTD) ソフトウェアは、認証されていないリモートの攻撃者が影響を受けるデバイスの CPU 使用率を増加させる Web VPN ログインプロセスの脆弱性の影響を受けます。この脆弱性は、既存の WebVPN ログイン操作の過剰な処理負荷によるものです。攻撃者がこの脆弱性を悪用し、複数の WebVPN ログインリクエストをデバイスに送信する可能性があります。悪用に成功すると、攻撃者はデバイスの CPU 負荷を増加させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, the Cisco Adaptive Security Appliance (ASA) software installed on the remote host is affected by a vulnerability in the WebVPN login process that allows an unauthenticated, remote attacker to cause increased CPU utilization on an affected device. The vulnerability is due to excessive processing load for existing WebVPN login operations. An attacker can exploit this vulnerability by sending multiple WebVPN login requests to the device. A successful exploit could allow the attacker to increase CPU load on the device, resulting in a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, the Cisco Firepower Threat Defense (FTD) software installed on the remote host is affected by a vulnerability in the WebVPN login process that allows an unauthenticated, remote attacker to cause increased CPU utilization on an affected device. The vulnerability is due to excessive processing load for existing WebVPN login operations. An attacker can exploit this vulnerability by sending multiple WebVPN login requests to the device. A successful exploit could allow the attacker to increase CPU load on the device, resulting in a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
506074	Cisco ASA Uncontrolled Resource Consumption (CVE-2018-15388)	Tenable OT Security	Tenable.ot	2026/10/5	2026/10/6	high
136970	Cisco Adaptive Security Appliance (ASA) WebVPN DoS (cisco-sa-20190501-sd-cpu-dos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136971	Cisco Firepower Threat Defense WebVPN DoS (cisco-sa-20190501-sd-cpu-dos)	Nessus	CISCO	2020/5/29	2020/6/12	high
136970	Cisco Adaptive Security Appliance (ASA) WebVPN DoS (cisco-sa-20190501-sd-cpu-dos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136971	Cisco Firepower Threat Defense WebVPN DoS (cisco-sa-20190501-sd-cpu-dos)	Nessus	CISCO	2020/5/29	2020/6/12	high
136970	Cisco Adaptive Security Appliance (ASA) WebVPN の DoS (cisco-sa-20190501-sd-cpu-dos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136971	Cisco Firepower Threat Defense WebVPN の DoS (cisco-sa-20190501-sd-cpu-dos)	Nessus	CISCO	2020/5/29	2020/6/12	high
136970	Cisco Adaptive Security Appliance (ASA) WebVPN DoS (cisco-sa-20190501-sd-cpu-dos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136971	Cisco Firepower Threat Defense WebVPN DoS (cisco-sa-20190501-sd-cpu-dos)	Nessus	CISCO	2020/5/29	2020/6/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high