According to its self-reported version, Cisco ASA Software is affected by multiple vulnerabilities.

  - Multiple vulnerabilities in the web services interface of Cisco Adaptive Security Appliance (ASA) Software     and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to     trigger a denial of service (DoS) condition. These vulnerabilities are due to improper input validation     when parsing HTTPS requests. An attacker could exploit these vulnerabilities by sending a malicious HTTPS     request to an affected device. A successful exploit could allow the attacker to cause the device to     reload, resulting in a DoS condition. (CVE-2021-40118)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco FTD Software is affected by multiple vulnerabilities.

  - Multiple vulnerabilities in the web services interface of Cisco Adaptive Security Appliance (ASA) Software     and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to     trigger a denial of service (DoS) condition. These vulnerabilities are due to improper input validation     when parsing HTTPS requests. An attacker could exploit these vulnerabilities by sending a malicious HTTPS     request to an affected device. A successful exploit could allow the attacker to cause the device to     reload, resulting in a DoS condition. (CVE-2021-40118)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，Cisco ASA 软件受到多个漏洞的影响。

  - Cisco 自适应安全设备 (ASA) 软件和 Cisco Firepower 威胁防御 (FTD) 软件的 Web 服务界面中存在多个漏洞，允许未经身份验证的远程攻击者触发拒绝服务 (DoS) 情况。这些漏洞是应用程序在解析 HTTPS 请求时未正确验证输入所致。攻击者可通过将恶意 HTTPS 请求发送到受影响的设备来利用这些漏洞。若成功利用这些漏洞，攻击者就可以使设备重新加载，进而导致 DoS 情况。(CVE-2021-40118)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco ASA 軟體受到多個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的 Web 服務介面中有多個弱點，可允許未經驗證的遠端攻擊者觸發拒絕服務 (DoS) 情形。這些弱點是因為剖析 HTTPS 要求時未正確驗證輸入所致。攻擊者可將惡意 HTTPS 要求傳送至受影響的裝置，進而惡意利用這些弱點。若成功利用此弱點，攻擊者即可造成裝置重新載入，進而導致 DoS 情形。(CVE-2021-40118)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco FTD 軟體受到多個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的 Web 服務介面中有多個弱點，可允許未經驗證的遠端攻擊者觸發拒絕服務 (DoS) 情形。這些弱點是因為剖析 HTTPS 要求時未正確驗證輸入所致。攻擊者可將惡意 HTTPS 要求傳送至受影響的裝置，進而惡意利用這些弱點。若成功利用此弱點，攻擊者即可造成裝置重新載入，進而導致 DoS 情形。(CVE-2021-40118)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco FTD 软件受到多个漏洞的影响。

  - Cisco 自适应安全设备 (ASA) 软件和 Cisco Firepower 威胁防御 (FTD) 软件的 Web 服务界面中存在多个漏洞，允许未经身份验证的远程攻击者触发拒绝服务 (DoS) 情况。这些漏洞是应用程序在解析 HTTPS 请求时未正确验证输入所致。攻击者可通过将恶意 HTTPS 请求发送到受影响的设备来利用这些漏洞。若成功利用这些漏洞，攻击者就可以使设备重新加载，进而导致 DoS 情况。(CVE-2021-40118)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco ASAソフトウェアは複数の脆弱性の影響を受けます。

  -Cisco Adaptive Security Appliance（ASA）ソフトウェアおよびCisco Firepower Threat Defense（FTD）ソフトウェアのWebサービスインターフェイスに複数の脆弱性があるため、認証されていないリモート攻撃者がサービス拒否（DoS）状態をトリガーする可能性があります。これらの脆弱性は、HTTPSリクエストを解析する際の不適切な入力検証が原因です。攻撃者がこれらの脆弱性を悪用し、悪意のあるHTTPリクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。（CVE-2021-40118）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco FTDソフトウェアは複数の脆弱性の影響を受けます。

  -Cisco Adaptive Security Appliance（ASA）ソフトウェアおよびCisco Firepower Threat Defense（FTD）ソフトウェアのWebサービスインターフェイスに複数の脆弱性があるため、認証されていないリモート攻撃者がサービス拒否（DoS）状態をトリガーする可能性があります。これらの脆弱性は、HTTPSリクエストを解析する際の不適切な入力検証が原因です。攻撃者がこれらの脆弱性を悪用し、悪意のあるHTTPリクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。（CVE-2021-40118）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154726	Cisco Adaptive Security Appliance Software Web Services Multiple DoS (cisco-sa-asafdt-webvpn-dos-KSqJAKPA)	Nessus	CISCO	2021/10/29	2022/6/7	high
154725	Cisco Firepower Threat Defense Software Web Services Multiple DoS (cisco-sa-asafdt-webvpn-dos-KSqJAKPA)	Nessus	CISCO	2021/10/29	2022/1/20	high
154726	Cisco 自适应安全设备软件 Web 服务多个 DoS 漏洞 (cisco-sa-asafdt-webvpn-dos-KSqJAKPA)	Nessus	CISCO	2021/10/29	2022/6/7	high
154726	Cisco Adaptive Security Appliance 軟體 Web 服務多個 DoS (cisco-sa-asafdt-webvpn-dos-KSqJAKPA)	Nessus	CISCO	2021/10/29	2022/6/7	high
154725	Cisco Firepower Threat Defense 軟體 Web 服務多個 DoS (cisco-sa-asafdt-webvpn-dos-KSqJAKPA)	Nessus	CISCO	2021/10/29	2022/1/20	high
154725	Cisco Firepower 威胁防御软件 Web 服务多个 DoS 漏洞 (cisco-sa-asafdt-webvpn-dos-KSqJAKPA)	Nessus	CISCO	2021/10/29	2022/1/20	high
154726	Cisco Adaptive Security ApplianceソフトウェアのWebサービスの複数DoS（cisco-sa-asafdt-webvpn-dos-KSqJAKPA）	Nessus	CISCO	2021/10/29	2022/6/7	high
154725	Cisco Firepower Threat DefenseソフトウェアのWebサービスの複数のDoS（cisco-sa-asafdt-webvpn-dos-KSqJAKPA）	Nessus	CISCO	2021/10/29	2022/1/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high