A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to cause a buffer overflow on an affected system. The vulnerability is due to insufficient boundary checks for specific data that is provided to the web services interface of an affected system. An attacker could exploit this vulnerability by sending a malicious HTTP request. A successful exploit could allow the attacker to cause a buffer overflow condition on the affected system, which could disclose data fragments or cause the device to reload, resulting in a denial of service (DoS) condition.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响，该漏洞是未充分检查边界所致。经过身份验证的远程攻击者可利用此漏洞，通过向 Web 服务界面发送构建的 HTTP 请求来造成拒绝服务 (DoS) 情况。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，Cisco FTD 软件受到一个漏洞的影响，该漏洞是未充分检查边界所致。经过身份验证的远程攻击者可利用此漏洞，通过向 Web 服务界面发送构建的 HTTP 请求来造成拒绝服务 (DoS) 情况。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響，這是因為未充分執行邊界檢查所致。經驗證的遠端攻擊者可利用此弱點，向 Web 服務介面傳送建構的 HTTP 要求，進而造成拒絕服務 (DoS) 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco FTD 軟體受到一個弱點影響，這是因為未充分執行邊界檢查所致。經驗證的遠端攻擊者可利用此弱點，向 Web 服務介面傳送建構的 HTTP 要求，進而造成拒絕服務 (DoS) 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、Cisco ASAソフトウェアは、境界検査が不十分なため、脆弱性の影響を受けます。認証されたリモート攻撃者がこれを悪用し、細工されたHTTPリクエストをWebサービスインターフェイスに送信して、サービス拒否（DoS）状態を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco FTDソフトウェアは、境界検査が不十分なため、脆弱性の影響を受けます。認証されたリモート攻撃者がこれを悪用し、細工されたHTTPリクエストをWebサービスインターフェイスに送信して、サービス拒否（DoS）状態を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, Cisco ASA Software is affected by a vulnerability due to insufficient boundary checks. An authenticated, remote attacker can exploit this, by sending a crafted HTTP request to the web services interface, in order to cause a denial of service (DoS) condition.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco FTD Software is affected by a vulnerability due to insufficient boundary checks. An authenticated, remote attacker can exploit this, by sending a crafted HTTP request to the web services interface, in order to cause a denial of service (DoS) condition.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
506151	Cisco ASA Buffer Copy without Checking Size of Input (CVE-2021-1493)	Tenable OT Security	Tenable.ot	2026/10/6	2026/10/7	high
149299	Cisco 自适应安全设备软件 Web 服务缓冲区溢出 DoS (cisco-sa-memc-dos-fncTyYKG)	Nessus	CISCO	2021/5/6	2023/3/31	high
149300	Cisco Firepower 威胁防御软件 Web 服务缓冲区溢出 DoS (cisco-sa-memc-dos-fncTyYKG)	Nessus	CISCO	2021/5/6	2023/3/31	high
149299	Cisco Adaptive Security Appliance 軟體 Web 服務緩衝區溢位 DoS (cisco-sa-memc-dos-fncTyYKG)	Nessus	CISCO	2021/5/6	2023/3/31	high
149300	Cisco Firepower 威脅防禦軟體 Web 服務緩衝區溢位 DoS (cisco-sa-memc-dos-fncTyYKG)	Nessus	CISCO	2021/5/6	2023/3/31	high
149299	Cisco Adaptive Security ApplianceソフトウェアのWebサービスのバッファオーバーフローのDoS（cisco-sa-memc-dos-fncTyYKG）	Nessus	CISCO	2021/5/6	2023/3/31	high
149300	Cisco Firepower Threat DefenseソフトウェアのWebサービスのバッファオーバーフローのDoS（cisco-sa-memc-dos-fncTyYKG）	Nessus	CISCO	2021/5/6	2023/3/31	high
149299	Cisco Adaptive Security Appliance Software Web Services Buffer Overflow DoS (cisco-sa-memc-dos-fncTyYKG)	Nessus	CISCO	2021/5/6	2023/3/31	high
149300	Cisco Firepower Threat Defense Software Web Services Buffer Overflow DoS (cisco-sa-memc-dos-fncTyYKG)	Nessus	CISCO	2021/5/6	2023/3/31	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high