According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a denial of service (DoS) vulnerability in the web interface due to a lack of proper input validation of HTTP requests. An unauthenticated, remote attacker can exploit this, by sending a crafted HTTP request, in order to cause a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Adaptive Security Appliance Software is affected by a denial of service (DoS) vulnerability in the web interface due to a lack of proper input validation of HTTP requests. An unauthenticated, remote attacker can exploit this, by sending a crafted HTTP request, in order to cause a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは、HTTPリクエストの適切な入力検証の欠如により、Webインターフェスにおいてサービス拒否（DoS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、細工されたHTTPリクエストを送信することでDoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco Adaptive Security Applianceソフトウェアは、HTTPリクエストの適切な入力検証の欠如により、Webインターフェスにおいてサービス拒否（DoS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、細工されたHTTPリクエストを送信することでDoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根据其自我报告的版本，Cisco Firepower 威胁防御软件受到 Web 界面中拒绝服务 (DoS) 漏洞的影响，这是缺乏正确的 HTTP 请求输入验证所致。未经身份验证的远程攻击者可利用此问题，通过发送构建的 HTTP 请求，造成 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco 自适应安全设备软件受到 Web 界面中拒绝服务 (DoS) 漏洞的影响，这是缺乏正确的 HTTP 请求输入验证所致。未经身份验证的远程攻击者可利用此问题，通过发送构建的 HTTP 请求，造成 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體容易受到 Web 介面中一個拒絕服務 (DoS) 弱點影響，這是因為未對 HTTP 要求進行正確的輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製的 HTTP 要求來造成 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體受到 Web 介面中一個拒絕服務 (DoS) 弱點影響，這是因為未對 HTTP 要求進行正確的輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製的 HTTP 要求來造成 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141830	Cisco Firepower Threat Defense Software Web Services DoS (cisco-sa-asaftd-webdos-fBzM5Ynw)	Nessus	CISCO	2020/10/23	2023/3/31	high
141831	Cisco Adaptive Security Appliance Software Web Services DoS (cisco-sa-asaftd-webdos-fBzM5Ynw)	Nessus	CISCO	2020/10/23	2023/3/31	high
141830	Cisco Firepower Threat Defense ソフトウェアの Web サービスの DoS (cisco-sa-asaftd-webdos-fBzM5Ynw)	Nessus	CISCO	2020/10/23	2023/3/31	high
141831	Cisco Adaptive Security Appliance ソフトウェアの Web サービスの DoS (cisco-sa-asaftd-webdos-fBzM5Ynw)	Nessus	CISCO	2020/10/23	2023/3/31	high
141830	Cisco Firepower 威胁防御软件 Web 服务 DoS (cisco-sa-asaftd-webdos-fBzM5Ynw)	Nessus	CISCO	2020/10/23	2023/3/31	high
141831	Cisco 自适应安全设备软件 Web 服务 DoS (cisco-sa-asaftd-webdos-fBzM5Ynw)	Nessus	CISCO	2020/10/23	2023/3/31	high
141830	Cisco Firepower Threat Defense 軟體 Web 服務 DoS (cisco-sa-asaftd-webdos-fBzM5Ynw)	Nessus	CISCO	2020/10/23	2023/3/31	high
141831	Cisco Adaptive Security Appliance 軟體 Web 服務 DoS (cisco-sa-asaftd-webdos-fBzM5Ynw)	Nessus	CISCO	2020/10/23	2023/3/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high