According to its self-reported version, the SSL/TLS session handler of Cisco Firepower Threat Defense (FTD) Software is affected by denial of service vulnerability due to a memory leak when closing SSL/TLS connections in a specific state. An unauthenticated, remote attacker can exploit this by establishing several SSL/TLS sessions and ensuring they are closed under certain conditions. A successful exploit could allow the attacker to exhaust memory resources in the affected device, which would prevent it from processing new SSL/TLS connections, resulting in a DoS. Manual intervention is required to recover an affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）SoftwareのSSL/TLSセッションハンドラーは、特定の状態でSSL/TLS接続を閉じる際にメモリリークによるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、複数のSSL/TLSセッションを確立して特定の条件下で確実に閉じられるようにする可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスのメモリリソースを枯渇させ、新しいSSL/TLS接続の処理を妨げ、DoSを引き起こす可能性があります。影響を受けるデバイスを復元するには、手動の介入が必要です。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the SSL/TLS session handler of Cisco Adaptive Security Appliance Software (ASA) is affected by denial of service vulnerability due to a memory leak when closing SSL/TLS connections in a specific state. An unauthenticated, remote attacker can exploit this by establishing several SSL/TLS sessions and ensuring they are closed under certain conditions. A successful exploit could allow the attacker to exhaust memory resources in the affected device, which would prevent it from processing new SSL/TLS connections, resulting in a DoS. Manual intervention is required to recover an affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、Cisco Adaptive Security Appliance Software（ASA）のSSL/TLSセッションハンドラーは、特定の状態でSSL/TLS接続を閉じる際にメモリリークによるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、複数のSSL/TLSセッションを確立して特定の条件下で確実に閉じられるようにする可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスのメモリリソースを枯渇させ、新しいSSL/TLS接続の処理を妨げ、DoSを引き起こす可能性があります。影響を受けるデバイスを復元するには、手動の介入が必要です。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco Firepower 威脅防禦 (FTD) 軟體的 SSL/TLS 工作階段處置程式受到一個拒絕服務弱點影響，這是因為在特定狀態下關閉 SSL/TLS 連線時，發生記憶體洩漏所致。未經驗證的遠端攻擊者可建立數個 SSL/TLS 工作階段，並確保在某些情況下關閉這些工作階段，藉此攻擊此弱點。若攻擊成功，攻擊者可耗盡受影響裝置中的記憶體資源，這會阻止其處理新的 SSL/TLS 連線，進而導致 DoS。需要手動干預才能複原受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco Firepower 威胁防御 (FTD) 软件的 SSL/TLS 会话处理程序受到拒绝服务漏洞的影响，此漏洞是在关闭处于特定状态的 SSL/TLS 连接时发生内存泄露所致。未经身份验证的远程攻击者可以通过建立多个 SSL/TLS 会话并确保这些会话在特定条件下关闭会话来利用此漏洞。若成功利用此漏洞，攻击者就可以耗尽受影响设备中的内存资源，从而阻止设备处理新的 SSL/TLS 连接，从而导致 DoS。需要手动干预才能恢复受影响的设备。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體 (ASA) 的 SSL / TLS 工作階段處置程式受到一個拒絕服務弱點影響，這是因為在特定狀態下關閉 SSL/TLS 連線時，發生記憶體洩漏所致。未經驗證的遠端攻擊者可建立數個 SSL/TLS 工作階段，並確保在某些情況下關閉這些工作階段，藉此攻擊此弱點。若攻擊成功，攻擊者可耗盡受影響裝置中的記憶體資源，這會阻止其處理新的 SSL/TLS 連線，進而導致 DoS。需要手動干預才能複原受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco 自适应安全设备软件 (ASA) 的 SSL/TLS 会话处理程序受到拒绝服务漏洞的影响，此漏洞是在关闭处于特定状态的 SSL/TLS 连接时发生内存泄露所致。未经身份验证的远程攻击者可以通过建立多个 SSL/TLS 会话并确保这些会话在特定条件下关闭会话来利用此漏洞。若成功利用此漏洞，攻击者就可以耗尽受影响设备中的内存资源，从而阻止设备处理新的 SSL/TLS 连接，从而导致 DoS。需要手动干预才能恢复受影响的设备。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149313	Cisco Firepower Threat Defense Software SSL/TLS Session DoS (cisco-sa-asa-ftd-tcp-dos-N3DMnU4T)	Nessus	CISCO	2021/5/6	2023/3/31	high
149313	Cisco Firepower Threat DefenseソフトウェアのSSL/TLSセッションのDoS（cisco-sa-asa-ftd-tcp-dos-N3DMnU4T）	Nessus	CISCO	2021/5/6	2023/3/31	high
149314	Cisco Adaptive Security Appliance Software SSL/TLS Session DoS (cisco-sa-asa-ftd-tcp-dos-N3DMnU4T)	Nessus	CISCO	2021/5/6	2023/3/31	high
149314	Cisco Adaptive Security ApplianceソフトウェアのSSL/TLSセッションのDoS（cisco-sa-asa-ftd-tcp-dos-N3DMnU4T）	Nessus	CISCO	2021/5/6	2023/3/31	high
149313	Cisco Firepower 威脅防禦軟體 SSL/TLS 工作階段 DoS (cisco-sa-asa-ftd-tcp-dos-N3DMnU4T)	Nessus	CISCO	2021/5/6	2023/3/31	high
149313	Cisco Firepower 威胁防御软件 SSL/TLS 会话 DoS (cisco-sa-asa-ftd-tcp-dos-N3DMnU4T)	Nessus	CISCO	2021/5/6	2023/3/31	high
149314	Cisco Adaptive Security Appliance 軟體 SSL/TLS 工作階段 DoS (cisco-sa-asa-ftd-tcp-dos-N3DMnU4T)	Nessus	CISCO	2021/5/6	2023/3/31	high
149314	Cisco 自适应安全设备软件 SSL/TLS 会话 DoS (cisco-sa-asa-ftd-tcp-dos-N3DMnU4T)	Nessus	CISCO	2021/5/6	2023/3/31	high

検出

プラグインの検索

high

high

high

high

high

high

high

high