Cisco Firepower Threat Defense (FTD) 軟體的安全通訊端層 (SSL)/傳輸層安全性 (TLS) 處理常式中存在弱點，這是程式對傳入 SSL/TLS 連線的資源管理不當所致。未經驗證的遠端攻擊者可藉由與受影響的裝置建立多個具有特定條件的 SSL/TLS 連線，利用此問題耗盡受影響裝置上的記憶體資源，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Firepower Threat Defense (FTD) 软件的安全套接字层 (SSL)/传输层安全 (TLS) 处理程序中存在一个漏洞，这是未对入站 SSL/TLS 连接进行资源管理所致。未经身份验证的远程攻击者可利用此漏洞，通过在特定条件下与受影响的设备建立多个 SSL/TLS 连接，从而耗尽受影响设备上的内存资源，进而导致拒绝服务 (DoS)。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Cisco Adaptive Security Appliance (ASA) 軟體的安全通訊端層 (SSL)/傳輸層安全性 (TLS) 處理常式中存在弱點，這是程式對傳入 SSL/TLS 連線的資源管理不當所致。未經驗證的遠端攻擊者可藉由與受影響的裝置建立多個具有特定條件的 SSL/TLS 連線，利用此問題耗盡受影響裝置上的記憶體資源，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Adaptive Security Appliance (ASA) 软件的安全套接字层 (SSL)/传输层安全 (TLS) 处理程序中存在一个漏洞，这是未对入站 SSL/TLS 连接进行资源管理所致。未经身份验证的远程攻击者可利用此漏洞，通过在特定条件下与受影响的设备建立多个 SSL/TLS 连接，从而耗尽受影响设备上的内存资源，进而导致拒绝服务 (DoS)。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Cisco Firepower Threat Defense (FTD) ソフトウェアの Secure Sockets Layer (SSL)/Transport Layer Security (TLS) ハンドラーに、インバウンド SSL/TLS 接続のリソース管理が不適切なことによる脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、影響を受けるデバイスで特定の状態の複数の SSL/TLS 接続を確立して、影響を受けるデバイスのメモリリソースを使い果たすことで、サービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Cisco Adaptive Security Appliance (ASA) ソフトウェアの Secure Sockets Layer (SSL)/Transport Layer Security (TLS) ハンドラーに、インバウンド SSL/TLS 接続のリソース管理が不適切なことによる脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、影響を受けるデバイスで特定の状態の複数の SSL/TLS 接続を確立して、影響を受けるデバイスのメモリリソースを使い果たすことで、サービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

A vulnerability exists in the Secure Sockets Layer (SSL)/Transport Layer Security (TLS) handler of Cisco Firepower Threat Defense (FTD) Software due to improper resource management for inbound SSL/TLS connections. An unauthenticated, remote attacker can exploit this, by establishing multiple SSL/TLS connections with specific conditions to the affected device, in order to exhaust memory resources on the affected device, leading to a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A vulnerability exists in the Secure Sockets Layer (SSL)/Transport Layer Security (TLS) handler of Cisco Adaptive Security Appliance (ASA) Software due to improper resource management for inbound SSL/TLS connections. An unauthenticated, remote attacker can exploit this, by establishing multiple SSL/TLS connections with specific conditions to the affected device, in order to exhaust memory resources on the affected device, leading to a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
136917	Cisco Firepower Threat Defense 軟體 SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)	Nessus	CISCO	2020/5/27	2023/3/31	high
136917	Cisco Firepower Threat Defense 软件 SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)	Nessus	CISCO	2020/5/27	2023/3/31	high
136916	Cisco Adaptive Security Appliance 軟體 SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)	Nessus	CISCO	2020/5/27	2023/3/31	high
136916	Cisco Adaptive Security Appliance 软件 SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)	Nessus	CISCO	2020/5/27	2023/3/31	high
136917	Cisco Firepower Threat Defense ソフトウェアの SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)	Nessus	CISCO	2020/5/27	2023/3/31	high
136916	Cisco Adaptive Security Appliance ソフトウェアの SSL/TLS の DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)	Nessus	CISCO	2020/5/27	2023/3/31	high
136917	Cisco Firepower Threat Defense Software SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)	Nessus	CISCO	2020/5/27	2023/3/31	high
136916	Cisco Adaptive Security Appliance Software SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)	Nessus	CISCO	2020/5/27	2023/3/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high