A vulnerability in the FTP inspection engine of Cisco Adaptive Security (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient validation of FTP data. An attacker could exploit this vulnerability by sending malicious FTP traffic through an affected device. A successful exploit could allow the attacker to cause a DoS condition on the affected device.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

在 Cisco Adaptive Security Appliance (ASA) 軟體的 FTP 檢查引擎中存在一個拒絕服務弱點，這是因為 FTP 資料驗證不足所致。未經驗證的遠端攻擊者可惡意利用此弱點，造成系統停止回應。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

由于对 FTP 数据的验证不足，Firepower Threat Defense (FTD) 软件的 FTP 检查引擎中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成系统停止响应。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

由于对 FTP 数据的验证不足，Cisco 自适应安全设备 (ASA) 软件的 FTP 检查引擎中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成系统停止响应。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Firepower Threat Defense (FTD) 軟體的 FTP 檢查引擎中存在一個拒絕服務弱點，這是因為 FTP 資料驗證不足所致。未經驗證的遠端攻擊者可惡意利用此弱點，造成系統停止回應。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

FTPデータの検証が不十分なため、Firepower Threat Defense（FTD）ソフトウェアのFTP検査エンジンにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、システムの応答を停止させる可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

FTPデータの検証が不十分なため、Cisco Adaptive Security Appliance（ASA）ソフトウェアのFTP検査エンジンにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、システムの応答を停止させる可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

A denial of service vulnerability exists in the FTP inspection engine of Cisco Adaptive Security Appliance (ASA) software due to insufficient validation of FTP data. An unauthenticated, remote attacker can exploit this to cause to cause the system to stop responding.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A denial of service vulnerability exists in the FTP inspection engine of Firepower Threat Defense (FTD) software due to insufficient validation of FTP data. An unauthenticated, remote attacker can exploit this to cause to cause the system to stop responding.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
506193	Cisco ASA Improper Restriction of Operations within the Bounds of a Memory Buffer (CVE-2019-12673)	Tenable OT Security	Tenable.ot	2026/10/6	2026/10/7	high
133850	Cisco Adaptive Security Appliance DoS (cisco-sa-20191002-asa-dos)	Nessus	CISCO	2020/2/21	2021/4/7	high
133851	Cisco Firepower Threat Defense DOS (cisco-sa-20191002-asa-dos)	Nessus	CISCO	2020/2/21	2021/4/7	high
133850	Cisco 自适应安全设备 DOS (cisco-sa-20191002-asa-dos)	Nessus	CISCO	2020/2/21	2021/4/7	high
133851	Cisco Firepower Threat Defense DoS (cisco-sa-20191002-asa-syslog-dos)	Nessus	CISCO	2020/2/21	2021/4/7	high
133851	Cisco Firepower Threat DefenseのDOS（cisco-sa-20191002-asa-dos）	Nessus	CISCO	2020/2/21	2021/4/7	high
133850	Cisco Adaptive Security ApplianceのDOS（cisco-sa-20191002-asa-dos）	Nessus	CISCO	2020/2/21	2021/4/7	high
133850	Cisco Adaptive Security Appliance DOS (cisco-sa-20191002-asa-dos)	Nessus	CISCO	2020/2/21	2021/4/7	high
133851	Cisco Firepower Threat Defense DOS (cisco-sa-20191002-asa-dos)	Nessus	CISCO	2020/2/21	2021/4/7	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high