According to its self-reported version, Cisco Adaptive Security Appliance (ASA) Software is affected by a denial of   service (DoS) vulnerability in its DNS over IPV6 implementation due to insufficient user input validation. An   unauthenticated, remote attacker can exploit this issue, by sending a specially crafted DNS IPV6 query to an affected   host, to cause a DoS condition.

  Please see the included Cisco BIDs and Cisco Security Advisory for more information.
    Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported   version

According to its self-reported version, Cisco Firepower Threat Defense (FTD) Software is affected by a denial of   service (DoS) vulnerability in IPV6 DNS packet processing component due to insufficient validation of user-supplied   input. An unauthenticated, remote attacker can exploit this issue, by sending specially crafted IPV6 DNS packets to   an affected device, to cause a denial of service condition. 

  Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco Firepower Threat Defense (FTD) ソフトウェアは、ユーザー指定の入力の検証が不十分なため、IPV6 DNS パケット処理コンポーネントのサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された IPV6 DNS パケットを影響を受けるデバイスに送信して、サービス拒否状態を引き起こす可能性があります。 

  詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

自己報告されたバージョンによると、Cisco Adaptive Security Appliance（ASA）ソフトウェアは、ユーザー入力の検証が不十分なために、DNS over IPV6の実装においてサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたDNS IPV6クエリを送信して、そのコンポーネントでDoS状態を引き起こす可能性があります。

  詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。
    Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體受到 IPV6 DNS 封包處理器元件中一個拒絕服務 (DoS) 弱點影響，這是軟體未充分驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可藉由向受影響的裝置傳送特別建構的 IPV6 DNS 封包，利用此問題造成拒絕服務情形。 

  如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告版本，Cisco Firepower Threat Defense (FTD) 软件受到 IPV6 DNS 数据包处理组件中一个拒绝服务 (DoS) 漏洞影响，这是未充分验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，通过向受影响的设备发送特别构建的 IPV6 DNS 数据包，导致拒绝服务情况。 

  请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到 IPV6 實作期間 DNS 中一個拒絕服務弱點的影響，這是因為未充份驗證使用者輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製的 DNS IPV6 查詢傳送至受影響主機，造成 DoS 情形。

  如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

根据其自我报告的版本，Cisco 自适应安全设备 (ASA) 软件受到其 IPV6 DNS 实现中拒绝服务 (DoS) 漏洞影响，这是未充分验证用户输入所致。未经身份验证的远程攻击者可利用此问题，通过向受影响主机发送特别构建的 DNS IPV6 查询，导致发生 DoS 情形。

  若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。
    请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

ID	名稱	產品	系列	已發布	已更新	嚴重性
137661	Cisco Adaptive Security Appliance (ASA) IPV6 DNS DoS (cisco-sa-asaftd-ipv6-67pA658k)	Nessus	CISCO	2020/6/19	2023/3/31	high
137662	Cisco Firepower Threat Defense (FTD) DNS Denial of Service (cisco-sa-asaftd-ipv6-67pA658k)	Nessus	CISCO	2020/6/19	2023/3/31	high
137662	Cisco Firepower Threat Defense (FTD) DNS のサービス拒否 (cisco-sa-asaftd-ipv6-67pA658k)	Nessus	CISCO	2020/6/19	2023/3/31	high
137661	Cisco Adaptive Security Appliance（ASA）IPV6 DNSにおけるDoS（cisco-sa-asaftd-ipv6-67pA658k）	Nessus	CISCO	2020/6/19	2023/3/31	high
137662	Cisco Firepower Threat Defense (FTD) DNS 拒絕服務 (cisco-sa-asaftd-ipv6-67pA658k)	Nessus	CISCO	2020/6/19	2023/3/31	high
137662	Cisco Firepower Threat Defense (FTD) DNS 拒绝服务漏洞 (cisco-sa-asaftd-ipv6-67pA658k)	Nessus	CISCO	2020/6/19	2023/3/31	high
137661	Cisco Adaptive Security Appliance (ASA) IPV6 DNS DoS (cisco-sa-asaftd-ipv6-67pA658k)	Nessus	CISCO	2020/6/19	2023/3/31	high
137661	Cisco 自适应安全设备 (ASA) IPV6 DNS 拒绝服务漏洞 (cisco-sa-asaftd-ipv6-67pA658k)	Nessus	CISCO	2020/6/19	2023/3/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high