A vulnerability in the hardware-based SSL/TLS cryptography functionality of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software for Cisco Firepower 2100 Series Appliances could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to an implementation error within the cryptographic functions for SSL/TLS traffic processing when they are offloaded to the hardware. An attacker could exploit this vulnerability by sending a crafted stream of SSL/TLS traffic to an affected device. A successful exploit could allow the attacker to cause an unexpected error in the hardware-based cryptography engine, which could cause the device to reload.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

- Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower 2100 Series Appliances の Cisco Firepower Threat Defense (FTD) ソフトウェアのハードウェアベースの SSL/TLS 暗号機能に脆弱性があるため、認証されていないリモート攻撃者が、影響を受けるデバイスを予期せずリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、SSL/TLS トラフィック処理の暗号関数が、ハードウェアにオフロードされる際の実装エラーが原因です。攻撃者は、細工された SSL/TLS トラフィックのストリームを、影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がハードウェアベースの暗号化エンジンで予期しないエラーを引き起こし、デバイスのリロードを引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Cisco Firepower 2100 系列裝置 Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的硬體型 SSL/TLS 密碼編譯功能中存在弱點，可允許未經驗證的遠端攻擊者可造成受影響的裝置意外重新載入，進而導致拒絕服務 (DoS) 情形。此弱點是因為 SSL/TLS 流量卸載至硬體時，其密碼編譯函式內的實作錯誤所致。攻擊者可藉由將特製的 SSL/TLS 流量流傳送至受影響裝置來利用此弱點。若惡意利用得逞，攻擊者即可在硬體型密碼編譯引擎中造成非預期的錯誤，進而可造成裝置重新載入。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

适用于 Cisco Firepower 2100 系列设备的 Cisco自适应安全设备 (ASA) 软件 Cisco Firepower 威胁防护 (FTD) 软件基于硬件的 SSL/TLS 加密功能中存在一个漏洞，允许未经身份验证的远程攻击者造成受影响设备意外重新加载，进而导致拒绝服务 (DoS) 情形。此漏洞的原因是，将用于 SSL/TLS 流量处理的加密函数卸载至硬件时出现实现错误。攻击者可通过向受影响设备发送特制 DTLS 流量流来利用此漏洞。若成功利用此漏洞，攻击者可以在基于硬件的加密引擎中造成意外错误，从而导致设备重新加载。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200306	Cisco Firepower Threat Defense Software SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)	Nessus	CISCO	2024/6/11	2024/6/12	high
200305	Cisco Adaptive Security Appliance Software SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)	Nessus	CISCO	2024/6/11	2024/6/12	high
200305	Cisco Adaptive Security Appliance ソフトウェアの SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)	Nessus	CISCO	2024/6/11	2024/6/12	high
200306	Cisco Firepower Threat Defense ソフトウェアの SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)	Nessus	CISCO	2024/6/11	2024/6/12	high
200306	Cisco Firepower 威脅防禦軟體 SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)	Nessus	CISCO	2024/6/11	2024/6/12	high
200306	Cisco Firepower 威胁防御软件 SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)	Nessus	CISCO	2024/6/11	2024/6/12	high
200305	Cisco 自适应安全设备软件 SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)	Nessus	CISCO	2024/6/11	2024/6/12	high
200305	Cisco Adaptive Security 應用裝置軟體 SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)	Nessus	CISCO	2024/6/11	2024/6/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high