A vulnerability in the remote access SSL VPN features of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.

This vulnerability is due to improper validation of errors that are logged as a result of client connections that are made using remote access VPN. An attacker could exploit this vulnerability by sending crafted requests to an affected system.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A vulnerability in the remote access SSL VPN features of Cisco Adaptive Security Appliance (ASA) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.

This vulnerability is due to improper validation of errors that are logged as a result of client connections that are made using remote access VPN. An attacker could exploit this vulnerability by sending crafted requests to an affected system.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Cisco Firepower Threat Defense (FTD) ソフトウェアのリモートアクセス SSL VPN 機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。

この脆弱性は、リモートアクセス VPN を使用して行われたクライアント接続の結果として記録されるエラーの不適切な検証が原因です。攻撃者がこの脆弱性を悪用し、細工されたリクエストを影響を受けるデバイスに送信する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Firepower 威胁防御 (FTD) 软件的远程访问 SSL VPN 功能存在一个漏洞，允许未经身份验证的远程攻击者造成受影响的设备发生拒绝服务 (DoS) 情形。

造成此漏洞的原因在于，软件未正确验证据称因使用远程访问 VPN 建立客户端连接而导致的错误。攻击者可通过向受影响的系统发送特别构建的请求来利用此漏洞。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Cisco Adaptive Security Appliance (ASA) 軟體的遠端存取 SSL VPN 功能有一個弱點，允許未經驗證的遠端攻擊者造成受影響的裝置發生拒絕服務 (DoS) 情形。

造成此弱點的原因在於，軟體錯誤驗證據稱因爲使用遠端存取 VPN 建立用戶端連線導致的錯誤。攻擊者可藉由向受影響的系統傳送特製要求來利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Cisco 自适应安全设备 (ASA) 软件的远程访问 SSL VPN 功能存在一个漏洞，允许未经身份验证的远程攻击者造成受影响的设备发生拒绝服务 (DoS) 情形。

造成此漏洞的原因在于，软件未正确验证据称因使用远程访问 VPN 建立客户端连接而导致的错误。攻击者可通过向受影响的系统发送特别构建的请求来利用此漏洞。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Cisco Adaptive Security Appliance (ASA) ソフトウェアのリモートアクセス SSL VPN 機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。

この脆弱性は、リモートアクセス VPN を使用して行われたクライアント接続の結果として記録されるエラーの不適切な検証が原因です。攻撃者がこの脆弱性を悪用し、細工されたリクエストを影響を受けるデバイスに送信する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Firepower Threat Defense (FTD) 軟體的遠端存取 SSL VPN 功能有一個弱點，允許未經驗證的遠端攻擊者造成受影響的裝置發生拒絕服務 (DoS) 情形。

造成此弱點的原因在於，軟體錯誤驗證據稱因爲使用遠端存取 VPN 建立用戶端連線導致的錯誤。攻擊者可藉由向受影響的系統傳送特製要求來利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161868	Cisco Firepower Threat Defense Software Remote Access SSL VPN DoS (cisco-sa-asa-dos-tL4uA4AA)	Nessus	CISCO	2022/6/6	2023/11/16	high
161869	Cisco Adaptive Security Appliance Software Remote Access SSL VPN DoS (cisco-sa-asa-dos-tL4uA4AA)	Nessus	CISCO	2022/6/6	2023/11/16	high
161868	Cisco Firepower Threat Defense Software Remote Access SSL VPN の DoS (cisco-sa-asa-dos-tL4uA4AA)	Nessus	CISCO	2022/6/6	2023/11/16	high
161868	Cisco Firepower 威胁防御软件远程访问 SSL VPN DoS 漏洞 (cisco-sa-asa-dos-tL4uA4AA)	Nessus	CISCO	2022/6/6	2023/11/16	high
161869	Cisco Adaptive Security Appliance 軟體遠端存取 SSL VPN DoS (cisco-sa-asa-dos-tL4uA4AA)	Nessus	CISCO	2022/6/6	2023/11/16	high
161869	Cisco 自适应安全设备软件远程访问 SSL VPN DoS 漏洞 (cisco-sa-asa-dos-tL4uA4AA)	Nessus	CISCO	2022/6/6	2023/11/16	high
161869	Cisco Adaptive Security Appliance Software Remote Access SSL VPN の DoS (cisco-sa-asa-dos-tL4uA4AA)	Nessus	CISCO	2022/6/6	2023/11/16	high
161868	Cisco Firepower Threat Defense 軟體遠端存取 SSL VPN DoS (cisco-sa-asa-dos-tL4uA4AA)	Nessus	CISCO	2022/6/6	2023/11/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high