根據其自我報告的版本，Cisco FTD 軟體受到多個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的 Web 服務介面中有多個弱點，可允許未經驗證的遠端攻擊者觸發拒絕服務 (DoS) 情形。這些弱點是因為剖析 HTTPS 要求時未正確驗證輸入所致。攻擊者可將惡意 HTTPS 要求傳送至受影響的裝置，進而惡意利用這些弱點。若成功利用此弱點，攻擊者即可造成裝置重新載入，進而導致 DoS 情形。(CVE-2021-40118)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Firepower Threat Defense 軟體 Web 服務多個 DoS (cisco-sa-asafdt-webvpn-dos-KSqJAKPA)

high Nessus Plugin ID 154725

找不到變更記錄