A vulnerability in the web services interface for remote access VPN features of Cisco Firepower Threat Defense (FTD)  Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition.

This vulnerability is due to improper input validation when parsing HTTPS requests. An attacker could exploit this vulnerability by sending a crafted HTTPS request to an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version  number.

A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition.

This vulnerability is due to improper input validation when parsing HTTPS requests. An attacker could exploit  this vulnerability by sending a crafted HTTPS request to an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version  number.

Cisco Adaptive Security Appliance (ASA) ソフトウェアのリモートアクセス VPN 機能の Web サービスインターフェイスの脆弱性により、認証されていないリモートの攻撃者が、サービス拒否 (DoS) 状態を引き起こす可能性があります。

この脆弱性は、HTTPS リクエストを解析する際の不適切な入力検証が原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Firepower Threat Defense (FTD) ソフトウェアのリモートアクセス VPN 機能の Web サービスインターフェイスの脆弱性により、認証されていないリモートの攻撃者が、サービス拒否 (DoS) 状態を引き起こす可能性があります。

この脆弱性は、HTTPS リクエストを解析する際の不適切な入力検証が原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Adaptive Security Appliance (ASA) 軟體之遠端存取 VPN 功能的 Web 服務介面中有一個弱點，可允許未經驗證的遠端攻擊者造成拒絕服務 (DoS) 情形。

這個弱點是因為剖析 HTTPS 要求時未正確驗證輸入所致。攻擊者可藉由將特製的 HTTPS 要求傳送至受影響的裝置，而利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Firepower 威胁防御 (ASA) 软件的远程访问 VPN 功能的 Web 服务接口中存在一个漏洞，从而允许未经身份验证的远程攻击者造成拒绝服务 (DoS) 情形。

存在此漏洞的原因是系统在解析 HTTPS 请求时未正确验证输入。攻击者可通过将特制 HTTPS 请求发送到受影响的设备来利用此漏洞。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Cisco Firepower Threat Defense (FTD) 軟體之遠端存取 VPN 功能的 Web 服務介面中有一個弱點，可允許未經驗證的遠端攻擊者造成拒絕服務 (DoS) 情形。

這個弱點是因為剖析 HTTPS 要求時未正確驗證輸入所致。攻擊者可藉由將特製的 HTTPS 要求傳送至受影響的裝置，而利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Cisco 自适应安全设备 (ASA) 软件的远程访问 VPN 功能的 Web 服务接口中存在一个漏洞，从而允许未经身份验证的远程攻击者造成拒绝服务 (DoS) 情形。

存在此漏洞的原因是系统在解析 HTTPS 请求时未正确验证输入。攻击者可通过将特制 HTTPS 请求发送到受影响的设备来利用此漏洞。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161501	Cisco Firepower Threat Defense Software Web Services Interface DoS (cisco-sa-asafdt-webvpn-dos-tzPSYern)	Nessus	CISCO	2022/5/25	2023/3/31	high
161500	Cisco Adaptive Security Appliance Software Web Services Interface DoS (cisco-sa-asafdt-webvpn-dos-tzPSYern)	Nessus	CISCO	2022/5/25	2023/3/31	high
161500	Cisco Adaptive Security Appliance ソフトウェアの Web サービスインターフェイスの DoS (cisco-sa-asafdt-webvpn-dos-tzPSYern)	Nessus	CISCO	2022/5/25	2023/3/31	high
161501	Cisco Firepower Threat Defense ソフトウェアの Web サービスインターフェイスの DoS (cisco-sa-asafdt-webvpn-dos-tzPSYern)	Nessus	CISCO	2022/5/25	2023/3/31	high
161500	Cisco Adaptive Security Appliance 軟體 Web 服務介面 DoS 弱點 (cisco-sa-asafdt-webvpn-dos-tzPSYern)	Nessus	CISCO	2022/5/25	2023/3/31	high
161501	Cisco Firepower 威胁防御软件 Web 服务接口 DoS 漏洞 (cisco-sa-asafdt-webvpn-dos-tzPSYern)	Nessus	CISCO	2022/5/25	2023/3/31	high
161501	Cisco Firepower Threat Defense 軟體 Web 服務介面 DoS 弱點 (cisco-sa-asafdt-webvpn-dos-tzPSYern)	Nessus	CISCO	2022/5/25	2023/3/31	high
161500	Cisco 自适应安全设备软件 Web 服务接口 DoS 漏洞 (cisco-sa-asafdt-webvpn-dos-tzPSYern)	Nessus	CISCO	2022/5/25	2023/3/31	high

检测

插件搜索

high

high

high

high

high

high

high

high