According to its self-reported version, Adaptive Security Appliance Software with FirePOWER Services is affected by a vulnerability in the cryptographic driver due to incomplete input validation of a Secure Sockets Layer (SSL) or Transport Layer Security (TLS) ingress packet header. An unauthenticated, remote attacker can exploit this, by sending a crafted TLS/SSL packet to an interface on the targeted device to cause the device to reboot unexpectedly.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Adaptive Security Appliance Software is affected by a vulnerability in the cryptographic driver due to incomplete input validation of a Secure Sockets Layer (SSL) or Transport Layer Security (TLS) ingress packet header. An unauthenticated, remote attacker can exploit this, by sending a crafted TLS/SSL packet to an interface on the targeted device to cause the device to reboot unexpectedly.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Adaptive Security Applianceソフトウェアは、Secure Sockets Layer（SSL）またはTransport Layer Security（TLS）のイングレスパケットヘッダーの入力検証が不完全なため、暗号化ドライバーの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ターゲットデバイスのインターフェイスに細工されたTLS/SSLパケットを送信して、デバイスの予期せぬ再起動を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。注意：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Adaptive Security ApplianceソフトウェアまたはCisco Firepower Threat Defenseソフトウェアは暗号化ドライバーの脆弱性による影響を受けるため、認証されていないリモートの攻撃者がデバイスを予期せず再起動する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根據其自我報告的版本，Adaptive Security Appliance 軟體或 Cisco Firepower Threat Defense 軟體受到密碼編譯驅動程式中一個弱點的影響，未經驗證的遠端攻擊者可造成裝置意外重新啟動。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Adaptive Security Appliance 軟體受到密碼編譯驅動程式中一個弱點的影響，這是因為安全通訊端層 (SSL) 或傳輸層安全性 (TLS) 輸入封包標頭的輸入驗證不完整所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過將特製的 TLS/SSL 封包傳送至目標裝置上的介面，造成裝置非預期地重新開機。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，自适应安全设备软件受到加密驱动程序中的漏洞影响，原因在于未对安全套接字层 (SSL) 或传输层安全性 (TLS) 流入数据包标头进行完整输入验证。未经身份验证的远程攻击者可通过将构建的 TLS/SSL 数据包发送到目标设备的接口以造成设备意外重启来对此问题加以利用。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本，Adaptive Security Appliance 软件或 Cisco Firepower Threat Defense 软件受到加密驱动程序中一个漏洞的影响，允许未经身份验证的远程攻击者造成设备意外重新启动。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127118	Cisco FTD Software Cryptographic TLS and SSL Driver Denial of Service Vulnerability (cisco-sa-20190710-asa-ftd-dos)	Nessus	CISCO	2019/8/5	2023/3/31	high
133043	Cisco ASA Software Cryptographic TLS and SSL Driver Denial of Service Vulnerability (cisco-sa-20190710-asa-ftd-dos)	Nessus	CISCO	2020/1/17	2023/3/31	high
133043	Cisco ASAソフトウェアの暗号TLSおよびSSLドライバーによるサービス拒否の脆弱性（cisco-sa-20190710-asa-ftd-dos）	Nessus	CISCO	2020/1/17	2023/3/31	high
127118	Cisco ASA、FTDソフトウェアの暗号TLSおよびSSLドライバーによるサービス拒否の脆弱性（cisco-sa-20190710-asa-ftd-dos）	Nessus	CISCO	2019/8/5	2023/3/31	high
127118	Cisco ASA 和 FTD 軟體密碼編譯 TLS 和 SSL 驅動程式拒絕服務弱點 (cisco-sa-20190710-asa-ftd-dos)	Nessus	CISCO	2019/8/5	2023/3/31	high
133043	Cisco ASA 軟體密碼編譯 TLS 和 SSL 驅動程式拒絕服務弱點 (cisco-sa-20190710-asa-ftd-dos)	Nessus	CISCO	2020/1/17	2023/3/31	high
133043	Cisco ASA 软件加密 TLS 和 SSL 驱动程序拒绝服务漏洞 (cisco-sa-20190710-asa-ftd-dos)	Nessus	CISCO	2020/1/17	2023/3/31	high
127118	Cisco ASA 和 FTD 软件加密 TLS 和 SSL 驱动程序拒绝服务漏洞 (cisco-sa-20190710-asa-ftd-dos)	Nessus	CISCO	2019/8/5	2023/3/31	high

检测

插件搜索

high

high

high

high

high

high

high

high