A vulnerability in the detection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, adjacent attacker to send data directly to the kernel of an affected device. The vulnerability exists because the software improperly filters Ethernet frames sent to an affected device. An attacker could exploit this vulnerability by sending crafted packets to the management interface of an affected device. A successful exploit could allow the attacker to bypass the Layer 2 (L2) filters and send data directly to the kernel of the affected device. A malicious frame successfully delivered would make the target device generate a specific syslog entry.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到偵測引擎中的弱點影響，這是軟體未正確篩選以太網絡框架所致。未經驗證的鄰近攻擊者可將特製封包傳送至受影響裝置的管理介面，藉此繞過第 2 層 (L2) 篩選器並將資料直接傳送至核心。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Adaptive Security Appliance (ASA) 软件受到检测引擎中的一个漏洞影响，这是未正确过滤以太网帧所致。未经身份验证的邻近攻击者可利用此漏洞，通过向受影响设备的管理接口发送构建的数据包，从而绕过第 2 层 (L2) 过滤器并将数据直接发送到内核。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到 Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體偵測引擎中的一個弱點影響，未經驗證的鄰近攻擊者可利用此弱點直接傳送資料至受影響裝置的核心。造成此弱點的原因在於，軟體未正確篩選傳送至受影響裝置的乙太網路框架。攻擊者可藉由向受影響裝置的管理介面傳送特別建構的封包來利用此弱點。若利用得逞，攻擊者可略過第 2 層 (L2) 篩選器，並將資料直接傳送至受影響裝置的核心。成功傳送的惡意框架會使目標裝置產生特定的 syslog 項目。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到 Cisco Adaptive Security Appliance (ASA) 软件和 Cisco Firepower Threat Defense (FTD) 软件的检测引擎中的一个漏洞影响，此漏洞允许未经身份验证的邻近攻击者直接向受影响设备的内核发送数据。存在该漏洞的原因是软件未正确过滤发送到受影响设备的以太网帧。攻击者可通过将向受影响设备的管理界面发送构建的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过第 2 层 (L2) 过滤器并将数据直接发送到受影响设备的内核。成功投递的恶意框架会使目标设备生成特定的 syslog 条目。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

自己報告されたバージョンによると、Cisco Firepower Threat Defense ソフトウェアは、Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアの検出エンジンの脆弱性の影響を受け、認証されていない隣接攻撃者が直接影響を受けるデバイスのカーネルにデータを送信する可能性があります。この脆弱性が存在するのは、影響を受けるデバイスに送信されたイーサネットフレームをソフトウェアが不適切にフィルタリングするためです。攻撃者が、細工されたパケットを影響を受けるデバイスの管理インターフェイスに送信して、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はレイヤー 2 (L2) フィルターをバイパスし、影響を受けるデバイスのカーネルに直接データを送信する可能性があります。悪意のあるフレームの配信に成功すると、ターゲットデバイスに特定の syslog エントリが生成されます。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、イーサネットフレームの不適切なフィルタリングによる検出エンジンの脆弱性の影響を受けます。認証されていない隣接する攻撃者がこれを悪用し、細工されたパケットを影響を受けるデバイスの管理インターフェイスに送信して、レイヤー 2 (L2) フィルターをバイパスし、データをカーネルに直接送信する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Adaptive Security Appliance (ASA) Software is affected by a vulnerability in the detection engine due to improper filtering of Ethernet frames. An unauthenticated, adjacent attacker can exploit this, by sending crafted packets to the management interface of an affected device, in order to bypass the Layer 2 (L2) filters and send data directly to the kernel.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a vulnerability in the detection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, adjacent attacker to send data directly to the kernel of an affected device. The vulnerability exists because the software improperly filters Ethernet frames sent to an affected device. An attacker could exploit this vulnerability by sending crafted packets to the management interface of an affected device. A successful exploit could allow the attacker to bypass the Layer 2 (L2) filters and send data directly to the kernel of the affected device. A malicious frame successfully delivered would make the target device generate a specific syslog entry.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
506206	Cisco ASA Improper Access Control (CVE-2019-1695)	Tenable OT Security	Tenable.ot	2026/10/6	2026/10/7	medium
137234	Cisco Adaptive Security Appliance 第 2 層篩選略過 (cisco-sa-20190501-asa-ftd-bypass)	Nessus	CISCO	2020/6/8	2020/6/10	medium
137234	Cisco Adaptive Security Appliance 第 2 层过滤绕过漏洞 (cisco-sa-20190501-asa-ftd-bypass)	Nessus	CISCO	2020/6/8	2020/6/10	medium
137235	Cisco Firepower Threat Defense 軟體第 2 層篩選略過 (cisco-sa-20190501-asa-ftd-bypass)	Nessus	CISCO	2020/6/8	2020/6/10	medium
137235	Cisco Firepower Threat Defense 软件第 2 层过滤绕过漏洞 (cisco-sa-20190501-asa-ftd-bypass)	Nessus	CISCO	2020/6/8	2020/6/10	medium
137235	Cisco Firepower Threat Defense ソフトウェアのレイヤー 2 フィルタリングバイパス (cisco-sa-20190501-asa-ftd-bypass)	Nessus	CISCO	2020/6/8	2020/6/10	medium
137234	Cisco Adaptive Security Appliance のレイヤー 2 フィルタリングバイパス (cisco-sa-20190501-asa-ftd-bypass)	Nessus	CISCO	2020/6/8	2020/6/10	medium
137234	Cisco Adaptive Security Appliance Layer 2 Filtering Bypass (cisco-sa-20190501-asa-ftd-bypass)	Nessus	CISCO	2020/6/8	2020/6/10	medium
137235	Cisco Firepower Threat Defense Software Layer 2 Filtering Bypass (cisco-sa-20190501-asa-ftd-bypass)	Nessus	CISCO	2020/6/8	2020/6/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium