根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到一个漏洞的影响。

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件的远程访问 SSL VPN 服务中存在一个漏洞允许身份验证为 VPN 用户的远程攻击者造成设备意外重新加载从而导致拒绝服务 (DoS) 情况。此漏洞是由于解析 HTTP 标头字段值时错误检查不完整所致。攻击者可以通过向受影响设备上的目标远程访问 SSL VPN 服务发送构建的 HTTP 请求来利用此漏洞。若成功利用可允许攻击者造成 DoS 情况从而导致受影响设备重新加载。 (CVE-2025-20244)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Secure Firewall Threat Defense 远程访问 VPN Web 服务器 DoS (cisco-sa-asaftd-vpnwebs-dos-hjBhmBsX)

high Nessus 插件 ID 255229

版本 1.2