A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to upload arbitrary-sized files to specific folders on an affected device, which could lead to an unexpected device reload. The vulnerability exists because the affected software does not efficiently handle the writing of large files to specific folders on the local file system. An attacker could exploit this vulnerability by uploading files to those specific folders. A successful exploit could allow the attacker to write a file that triggers a watchdog timeout, which would cause the device to unexpectedly reload, causing a denial of service (DoS) condition.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體受到 Web 服務介面中的一個弱點影響，未經驗證的遠端攻擊者可藉以將任意大小的檔案上傳至受影響裝置上的特定資料夾，進而可能導致未預期的裝置重新載入。此弱點之所以存在，是因為受影響的軟體未有效處理將大型檔案寫入本機檔案系統上的特定資料夾。
攻擊者可藉由將檔案上傳至特定資料夾來惡意利用此弱點。若攻擊成功，攻擊者可能會寫入觸發看門狗逾時的檔案，進而造成裝置意外重新載入，造成拒絕服務 (DoS) 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到 Web 服務介面中的一個弱點影響，未經驗證的遠端攻擊者可藉以將任意大小的檔案上傳至受影響裝置上的特定資料夾，進而可能導致未預期的裝置重新載入。此弱點之所以存在，是因為受影響的軟體未有效處理將大型檔案寫入本機檔案系統上的特定資料夾。
攻擊者可藉由將檔案上傳至特定資料夾來惡意利用此弱點。若攻擊成功，攻擊者可能會寫入觸發看門狗逾時的檔案，進而造成裝置意外重新載入，造成拒絕服務 (DoS) 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco Adaptive Security Appliance 软件受到 Web 服务接口中一个漏洞的影响，该漏洞允许未经身份验证的远程攻击者将任意大小的文件上传到受影响设备上的特定文件夹，从而导致设备意外重新加载。存在此漏洞的原因是受影响的软件未有效处理将大量文件写入本地文件系统上的特定文件夹的问题。
攻击者可通过将文件上传到此类特定文件来利用此漏洞。若成功利用此漏洞，攻击者便可写入触发监视程序超时的文件，这将致使设备意外重新加载，从而导致拒绝服务 (DoS) 情况。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到 Web 服务接口中一个漏洞的影响，该漏洞允许未经身份验证的远程攻击者将任意大小的文件上传到受影响设备上的特定文件夹，从而导致设备意外重新加载。存在此漏洞的原因是受影响的软件未有效处理将大量文件写入本地文件系统上的特定文件夹的问题。
攻击者可通过将文件上传到此类特定文件来利用此漏洞。若成功利用此漏洞，攻击者便可写入触发监视程序超时的文件，这将致使设备意外重新加载，从而导致拒绝服务 (DoS) 情况。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

自己報告されたバージョンによると、Cisco Adaptive Security Appliance Softwareは、Webサービスインターフェイスの脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイス上の特定のフォルダに任意のサイズのファイルをアップロードする可能性があります。これにより、予期しないデバイスのリロードを引き起こす可能性があります。影響を受けるソフトウェアがローカルファイルシステムの特定のフォルダへの大きなファイルの書き込みを効率的に処理しないため、この脆弱性が存在します。
攻撃者は、それらの特定のフォルダにファイルにアップロードすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がウォッチドッグタイムアウトをトリガーするファイルを書き込む可能性があります。これにより、デバイスが予期せずリロードし、サービス拒否（DoS）状態を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco Firepower Threat Defense Softwareは、Webサービスインターフェイスの脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイス上の特定のフォルダに任意のサイズのファイルをアップロードする可能性があります。これにより、予期しないデバイスのリロードを引き起こす可能性があります。影響を受けるソフトウェアがローカルファイルシステムの特定のフォルダへの大きなファイルの書き込みを効率的に処理しないため、この脆弱性が存在します。
攻撃者は、それらの特定のフォルダにファイルにアップロードすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がウォッチドッグタイムアウトをトリガーするファイルを書き込む可能性があります。これにより、デバイスが予期せずリロードし、サービス拒否（DoS）状態を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, Cisco Adaptive Security Appliance Software is affected by a vulnerability in the web services interface that allows an unauthenticated, remote attacker to upload arbitrary-sized files to specific folders on an affected device, which could lead to an unexpected device reload. The vulnerability exists because the affected software does not efficiently handle the writing of large files to specific folders on the local file system.
An attacker could exploit this vulnerability by uploading files to those specific folders. A successful exploit could allow the attacker to write a file that triggers a watchdog timeout, which would cause the device to unexpectedly reload, causing a denial of service (DoS) condition.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a vulnerability in the web services interface that allows an unauthenticated, remote attacker to upload arbitrary-sized files to specific folders on an affected device, which could lead to an unexpected device reload. The vulnerability exists because the affected software does not efficiently handle the writing of large files to specific folders on the local file system.
An attacker could exploit this vulnerability by uploading files to those specific folders. A successful exploit could allow the attacker to write a file that triggers a watchdog timeout, which would cause the device to unexpectedly reload, causing a denial of service (DoS) condition.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
506073	Cisco ASA Unrestricted Upload of File with Dangerous Type (CVE-2020-3436)	Tenable OT Security	Tenable.ot	2026/10/5	2026/10/6	high
152673	Cisco Adaptive Security Appliance 軟體 Web 服務檔案上傳 DoS (cisco-sa-asaftd-fileup-dos-zvC7wtys)	Nessus	CISCO	2021/8/19	2023/3/31	high
152674	Cisco Firepower Threat Defense 軟體 Web 服務檔案上傳 DoS (cisco-sa-asaftd-fileup-dos-zvC7wtys)	Nessus	CISCO	2021/8/19	2023/3/31	high
152673	Cisco Adaptive Security Appliance 软件 Web 服务文件上传 DoS (cisco-sa-asaftd-fileup-dos-zvC7wtys)	Nessus	CISCO	2021/8/19	2023/3/31	high
152674	Cisco Firepower Threat Defense 软件 Web 服务文件上传 DoS (cisco-sa-asaftd-fileup-dos-zvC7wtys)	Nessus	CISCO	2021/8/19	2023/3/31	high
152673	Cisco Adaptive Security ApplianceソフトウェアのWebサービスファイルアップロードのDoS（cisco-sa-asaftd-fileup-dos-zvC7wtys）	Nessus	CISCO	2021/8/19	2023/3/31	high
152674	Cisco Firepower Threat DefenseソフトウェアのWebサービスファイルアップロードのDoS（cisco-sa-asaftd-fileup-dos-zvC7wtys）	Nessus	CISCO	2021/8/19	2023/3/31	high
152673	Cisco Adaptive Security Appliance Software Web Services File Upload DoS (cisco-sa-asaftd-fileup-dos-zvC7wtys)	Nessus	CISCO	2021/8/19	2023/3/31	high
152674	Cisco Firepower Threat Defense Software Web Services File Upload DoS (cisco-sa-asaftd-fileup-dos-zvC7wtys)	Nessus	CISCO	2021/8/19	2023/3/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high