According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a vulnerability.

  - A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA)     Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker     to cause a denial of service (DoS) of the RAVPN service. This vulnerability is due to resource exhaustion.
    An attacker could exploit this vulnerability by sending a large number of VPN authentication requests to     an affected device. A successful exploit could allow the attacker to exhaust resources, resulting in a DoS     of the RAVPN service on the affected device. Depending on the impact of the attack, a reload of the device     may be required to restore the RAVPN service. Services that are not related to VPN are not affected. Cisco     Talos discussed these attacks in the blog post Large-scale brute-force activity targeting VPNs, SSH     services with commonly used login credentials. (CVE-2024-20481)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Adaptive Security Appliance (ASA) Software is affected by a vulnerability.

  - A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA)     Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker     to cause a denial of service (DoS) of the RAVPN service. This vulnerability is due to resource exhaustion.
    An attacker could exploit this vulnerability by sending a large number of VPN authentication requests to     an affected device. A successful exploit could allow the attacker to exhaust resources, resulting in a DoS     of the RAVPN service on the affected device. Depending on the impact of the attack, a reload of the device     may be required to restore the RAVPN service. Services that are not related to VPN are not affected. Cisco     Talos discussed these attacks in the blog post Large-scale brute-force activity targeting VPNs, SSH     services with commonly used login credentials. (CVE-2024-20481)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、脆弱性の影響を受けます。

  - Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアの Remote Access VPN (RAVPN) サービスに脆弱性があるため、認証されていないリモート攻撃者が RAVPN サービスのサービス拒否 (DoS) を引き起こす可能性があります。この脆弱性は、リソースの枯渇が原因です。
    攻撃者がこの脆弱性を悪用し、大量の VPN 認証リクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がリソースを枯渇させ、影響を受けるデバイスで RAVPN の DoS を引き起こす可能性があります。攻撃の影響によっては、RAVPN サービスを復元するためにデバイスのリロードが必要になる場合があります。VPN に関連しないサービスは影響を受けません。Cisco Talos は、ブログ投稿「よく使用されるログイン認証情報により VPN、SSH サービスを標的とする大規模なブルートフォースアクティビティ」でこれらの攻撃について説明しています。(CVE-2024-20481)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到一个漏洞的影响。

  - Cisco 自适应安全设备 (ASA) 软件和 Cisco Firepower 威胁防御 (FTD) 软件的远程访问 VPN (RAVPN) 服务中存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞，造成 RAVPN 服务上发生拒绝服务 (DoS) 情况。该漏洞是由于资源耗尽而产生。
    攻击者可通过向受影响的设备发送大量 VPN 身份验证请求来利用此漏洞。若成功利用此漏洞，攻击者可造成资源耗尽，进而导致受影响的备的 RAVPN 服务发生拒绝服务 (DoS) 情况。根据攻击的影响，可能需要重新加载设备以还原 RAVPN 服务。与 VPN 不相关的服务不受影响。Cisco Talos 在博客文章以 VPN、SSH 服务为目标的大型暴力破解活动（使用常用登录凭据）中讨论了这些攻击。(CVE-2024-20481)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは脆弱性の影響を受けます。

  - Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアの Remote Access VPN (RAVPN) サービスに脆弱性があるため、認証されていないリモート攻撃者が RAVPN サービスのサービス拒否 (DoS) を引き起こす可能性があります。この脆弱性は、リソースの枯渇が原因です。
    攻撃者がこの脆弱性を悪用し、大量の VPN 認証リクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がリソースを枯渇させ、影響を受けるデバイスで RAVPN の DoS を引き起こす可能性があります。攻撃の影響によっては、RAVPN サービスを復元するためにデバイスのリロードが必要になる場合があります。VPN に関連しないサービスは影響を受けません。Cisco Talos は、ブログ投稿「よく使用されるログイン認証情報により VPN、SSH サービスを標的とする大規模なブルートフォースアクティビティ」でこれらの攻撃について説明しています。(CVE-2024-20481)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco Adaptive Security Appliance (ASA) 软件受到一个漏洞影响。

  - Cisco 自适应安全设备 (ASA) 软件和 Cisco Firepower 威胁防御 (FTD) 软件的远程访问 VPN (RAVPN) 服务中存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞，造成 RAVPN 服务上发生拒绝服务 (DoS) 情况。该漏洞是由于资源耗尽而产生。
    攻击者可通过向受影响的设备发送大量 VPN 身份验证请求来利用此漏洞。若成功利用此漏洞，攻击者可造成资源耗尽，进而导致受影响的备的 RAVPN 服务发生拒绝服务 (DoS) 情况。根据攻击的影响，可能需要重新加载设备以还原 RAVPN 服务。与 VPN 不相关的服务不受影响。Cisco Talos 在博客文章以 VPN、SSH 服务为目标的大型暴力破解活动（使用常用登录凭据）中讨论了这些攻击。(CVE-2024-20481)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到一個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的遠端存取 VPN (RAVPN) 服務中存在弱點，可允許未經驗證的遠端攻擊者對 RAVPN 服務發起拒絕服務 (DoS) 攻擊。此弱點因資源耗盡所致。
    攻擊者可藉由向受影響的裝置傳送大量 VPN 驗證要求來利用此弱點。若成功利用此弱點，攻擊者可耗盡資源，進而在受影響的裝置上對 RAVPN 服務發起拒絕服務攻擊。視攻擊的影響而定，可能需要重新載入裝置才能還原 RAVPN 服務。與 VPN 無關的服務不受影響。Cisco Talos 在部落格文章《大規模暴力密碼破解活動》中討論了這些攻擊。攻擊者會借助常用的登入認證，以 VPN、SSH 服務為攻擊目標。(CVE-2024-20481)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到一個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的遠端存取 VPN (RAVPN) 服務中存在弱點，可允許未經驗證的遠端攻擊者對 RAVPN 服務發起拒絕服務 (DoS) 攻擊。此弱點因資源耗盡所致。
    攻擊者可藉由向受影響的裝置傳送大量 VPN 驗證要求來利用此弱點。若成功利用此弱點，攻擊者可耗盡資源，進而在受影響的裝置上對 RAVPN 服務發起拒絕服務攻擊。視攻擊的影響而定，可能需要重新載入裝置才能還原 RAVPN 服務。與 VPN 無關的服務不受影響。Cisco Talos 在部落格文章《大規模暴力密碼破解活動》中討論了這些攻擊。攻擊者會借助常用的登入認證，以 VPN、SSH 服務為攻擊目標。(CVE-2024-20481)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209988	Cisco Firepower Threat Defense Software Remote Access VPN Brute Force DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)	Nessus	CISCO	2024/10/31	2024/10/31	medium
209987	Cisco Adaptive Security Appliance Remote Access VPN Brute Force DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)	Nessus	CISCO	2024/10/31	2025/1/31	medium
209987	Cisco 適応型セキュリティアプライアンスのリモートアクセス VPN ブルートフォースの DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)	Nessus	CISCO	2024/10/31	2025/1/31	medium
209988	Cisco 威胁防护软件远程访问 VPN 暴力破解 DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)	Nessus	CISCO	2024/10/31	2024/10/31	medium
209988	Cisco Firepower Threat Defense ソフトウェアのリモートアクセス VPN ブルートフォースの DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)	Nessus	CISCO	2024/10/31	2024/10/31	medium
209987	Cisco 自适应安全设备远程访问 VPN 暴力破解 DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)	Nessus	CISCO	2024/10/31	2025/1/31	medium
209988	Cisco Firepower Threat Defense 軟體遠端存取 VPN 暴力密碼破解 DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)	Nessus	CISCO	2024/10/31	2024/10/31	medium
209987	Cisco Adaptive Security Appliance 遠端存取 VPN 暴力密碼破解 DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)	Nessus	CISCO	2024/10/31	2025/1/31	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium