According to its self-reported version, the Cisco ASA device is affected by a vulnerability in the implementation of the Lightweight Directory Access Protocol (LDAP) feature in Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition.The vulnerabilities are due to the improper parsing of LDAP packets sent to an affected device. An attacker could exploit these vulnerabilities by sending a crafted LDAP packet, using Basic Encoding Rules (BER), to be processed by an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
(CVE-2019-1697)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a vulnerability in the implementation of the Lightweight Directory Access Protocol (LDAP) feature in Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition.The vulnerabilities are due to the improper parsing of LDAP packets sent to an affected device. An attacker could exploit these vulnerabilities by sending a crafted LDAP packet, using Basic Encoding Rules (BER), to be processed by an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
(CVE-2019-1697)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco ASA デバイスは、Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Firepower Threat Defense (FTD) ソフトウェアの Lightweight Directory Access Protocol (LDAP) 機能の実装における脆弱性の影響を受けます。認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。脆弱性は、影響を受けるデバイスに送信された LDAP パケットの不適切な解析に起因します。攻撃者がこれらの脆弱性を悪用し、基本エンコーディングルール (BER) を使用して、細工された LDAP パケットを送信し、影響を受けるデバイスで処理する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。
(CVE-2019-1697)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

自己報告されたバージョンによると、Cisco Firepower Threat Defense ソフトウェアは、Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Firepower Threat Defense (FTD) ソフトウェアの Lightweight Directory Access Protocol (LDAP) 機能の実装における脆弱性の影響を受けます。認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。脆弱性は、影響を受けるデバイスに送信された LDAP パケットの不適切な解析に起因します。攻撃者がこれらの脆弱性を悪用し、基本エンコーディングルール (BER) を使用して、細工された LDAP パケットを送信し、影響を受けるデバイスで処理する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。
(CVE-2019-1697)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到 Cisco Adaptive Security Appliance (ASA) 软件和 Firepower Threat Defense (FTD) 软件中轻型目录访问协议 (LDAP) 功能实现中的一个漏洞影响，此漏洞让未经身份验证的远程攻击者可以造成受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。这些漏洞是未正确解析发送至受影响设备的 LDAP 数据包所致。攻击者可利用这些漏洞，通过使用基本编码规则 (BER) 将构建的 LDAP 数据包发送至受影响设备进行处理。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。
(CVE-2019-1697)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根据其自我报告的版本，Cisco ASA 设备受到 Cisco Adaptive Security Appliance (ASA) 软件和 Firepower Threat Defense (FTD) 软件中轻型目录访问协议 (LDAP) 功能实现中的一个漏洞影响，此漏洞让未经身份验证的远程攻击者可以造成受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。这些漏洞是未正确解析发送至受影响设备的 LDAP 数据包所致。攻击者可利用这些漏洞，通过使用基本编码规则 (BER) 将构建的 LDAP 数据包发送至受影响设备进行处理。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。
(CVE-2019-1697)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根據其自我報告的版本，Firepower Threat Defense 軟體受到 Cisco Adaptive Security Appliance (ASA) 軟體和 Firepower Threat Defense (FTD) 軟體之輕量型目錄存取通訊協定 (LDAP) 功能實作中的弱點影響，該弱點可允許未經驗證的遠端攻擊者造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。這是因為程式未正確剖析傳送至受影響裝置的 LDAP 封包。攻擊者可向受影響的裝置傳送使用基本編碼規則 (BER) 特別建構的 LDAP 封包，藉此利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。
(CVE-2019-1697)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Cisco ASA 裝置受到 Cisco Adaptive Security Appliance (ASA) 軟體和 Firepower Threat Defense (FTD) 軟體之輕量型目錄存取通訊協定 (LDAP) 功能實作中的弱點影響，該弱點可允許未經驗證的遠端攻擊者造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。這是因為程式未正確剖析傳送至受影響裝置的 LDAP 封包。攻擊者可向受影響的裝置傳送使用基本編碼規則 (BER) 特別建構的 LDAP 封包，藉此利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。
(CVE-2019-1697)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136973	Cisco Adaptive Security Appliance Software Lightweight Directory Access Protocol Denial of Service Vulnerability (cisco-sa-20190501-asa-ftds-ldapdos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136972	Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Lightweight Directory Access Protocol Denial of Service Vulnerability (cisco-sa-20190501-asa-ftds-ldapdos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136973	Cisco Adaptive Securit yAppliance ソフトウェアの軽量ディレクトリアクセスプロトコルのサービス拒否の脆弱性 (cisco-sa-20190501-asa-ftds-ldapdos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136972	Cisco Adaptive Securit yAppliance ソフトウェアおよび Firepower Threat Defense ソフトウェアの軽量ディレクトリアクセスプロトコルのサービス拒否の脆弱性 (cisco-sa-20190501-asa-ftds-ldapdos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136972	Cisco Adaptive Security Appliance 软件和 Firepower Threat Defense 软件轻型目录访问协议拒绝服务漏洞 (cisco-sa-20190501-asa-ftds-ldapdos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136973	Cisco Adaptive Security Appliance 软件轻型目录访问协议拒绝服务漏洞 (cisco-sa-20190501-asa-ftds-ldapdos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136972	Cisco Adaptive Security Appliance 軟體和 Firepower Threat Defense 軟體輕量型目錄存取通訊協定拒絕服務弱點 (cisco-sa-20190501-asa-ftds-ldapdos)	Nessus	CISCO	2020/5/29	2020/6/4	high
136973	Cisco Adaptive Security Appliance 軟體輕量型目錄存取通訊協定拒絕服務弱點 (cisco-sa-20190501-asa-ftds-ldapdos)	Nessus	CISCO	2020/5/29	2020/6/4	high

检测

插件搜索

high

high

high

high

high

high

high

high