A vulnerability in the implementation of the Datagram TLS (DTLS) protocol in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause high CPU utilization, resulting in a denial of service (DoS) condition. This vulnerability is due to suboptimal processing that occurs when establishing a DTLS tunnel as part of an AnyConnect SSL VPN connection. An attacker could exploit this vulnerability by sending a steady stream of crafted DTLS traffic to an affected device. A successful exploit could allow the attacker to exhaust resources on the affected VPN headend device. This could cause existing DTLS tunnels to stop passing traffic and prevent new DTLS tunnels from establishing, resulting in a DoS condition.
Note: When the attack traffic stops, the device recovers gracefully.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，Cisco FTD Software 受到 Datagram TLS (DTLS) 協定實作中的弱點影響，未經驗證的遠端攻擊者可藉此弱點造成高 CPU 使用率，進而導致拒絕服務 (DoS) 情形。此弱點是因為在建立作為 AnyConnect SSL VPN 連線一部分的 DTLS 通道時，發生處理次佳情況所致。攻擊者可藉由將建構 DTLS 流量的穩定流傳送至受影響裝置來利用此弱點。若成功利用此弱點，攻擊者可能會耗盡受影響前端 VPN 裝置上的資源。這有可能造成現有 DTLS 通道停止傳遞流量並阻止建立新的 DTLS 通道，進而導致 DoS 情形。注意：當停止攻擊流量時，裝置便會正常復原。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco ASA Software 受到 Datagram TLS (DTLS) 協定實作中的弱點影響，未經驗證的遠端攻擊者可藉此弱點造成高 CPU 使用率，進而導致拒絕服務 (DoS) 情形。此弱點是因為在建立作為 AnyConnect SSL VPN 連線一部分的 DTLS 通道時，發生處理次佳情況所致。攻擊者可藉由將建構 DTLS 流量的穩定流傳送至受影響裝置來利用此弱點。若成功利用此弱點，攻擊者可能會耗盡受影響前端 VPN 裝置上的資源。這有可能造成現有 DTLS 通道停止傳遞流量並阻止建立新的 DTLS 通道，進而導致 DoS 情形。注意：當停止攻擊流量時，裝置便會正常復原。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco ASA Software 受到 Datagram TLS (DTLS) 协议实现中一个漏洞的影响，该漏洞允许未经身份验证的远程攻击者造成高 CPU 使用率，从而导致拒绝服务 (DoS) 情形。而造成此漏洞的原因是将 DTLS 隧道作为 AnyConnect SSL VPN 连接的一部分构建时处理情况不理想。攻击者可通过向受影响设备发送稳定的特制 DTLS 流量流来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响 VPN 前端设备上的资源。这可能会造成现有 DTLS 隧道停止传递流量并阻止建立新的 DTLS 隧道，从而导致 DoS 情形。注意：当停止攻击流量时，设备就会恢复正常。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco FTD Software 受到 Datagram TLS (DTLS) 协议实现中一个漏洞的影响，该漏洞允许未经身份验证的远程攻击者造成高 CPU 使用率，从而导致拒绝服务 (DoS) 情形。而造成此漏洞的原因是将 DTLS 隧道作为 AnyConnect SSL VPN 连接的一部分构建时处理情况不理想。攻击者可通过向受影响设备发送稳定的特制 DTLS 流量流来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响 VPN 前端设备上的资源。这可能会造成现有 DTLS 隧道停止传递流量并阻止建立新的 DTLS 隧道，从而导致 DoS 情形。注意：当停止攻击流量时，设备就会恢复正常。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco FTD Software は Datagram TLS (DTLS) プロトコルの実装の脆弱性の影響を受け、認証されていない、リモート攻撃者が CPU 使用率を高めて、サービス拒否 (DoS) 状態に至る可能性があります。この脆弱性は準最適な処理によるもので、AnyConnect SSL VPN 接続の一部として DTLS トンネルを確立する際に発生します。攻撃者がこの脆弱性を悪用し、細工された DTLS トラフィックのストリームを継続的に送信する可能性があります。悪用に成功すると、攻撃者が影響を受ける VPN ヘッドエンドデバイスのリソースを枯渇させる可能性があります。これにより、既存の DTLS トンネルがトラフィックの受け渡しを停止し、新しい DTLS トンネルの確立を妨げ、DoS 状態を引き起こす可能性があります。注: 攻撃トラフィックが停止すると、デバイスは正常に回復します。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco ASA Software は Datagram TLS (DTLS) プロトコルの実装の脆弱性の影響を受け、認証されていない、リモート攻撃者が CPU 使用率を高めて、サービス拒否 (DoS) 状態に至る可能性があります。この脆弱性は準最適な処理によるもので、AnyConnect SSL VPN 接続の一部として DTLS トンネルを確立する際に発生します。攻撃者がこの脆弱性を悪用し、細工された DTLS トラフィックのストリームを継続的に送信する可能性があります。悪用に成功すると、攻撃者が影響を受ける VPN ヘッドエンドデバイスのリソースを枯渇させる可能性があります。これにより、既存の DTLS トンネルがトラフィックの受け渡しを停止し、新しい DTLS トンネルの確立を妨げ、DoS 状態を引き起こす可能性があります。注: 攻撃トラフィックが停止すると、デバイスは正常に回復します。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco FTD Software is affected by a vulnerability in the implementation of the Datagram TLS (DTLS) protocol that could allow an unauthenticated, remote attacker to cause high CPU utilization, resulting in a denial of service (DoS) condition. This vulnerability is due to suboptimal processing that occurs when establishing a DTLS tunnel as part of an AnyConnect SSL VPN connection. An attacker could exploit this vulnerability by sending a steady stream of crafted DTLS traffic to an affected device. A successful exploit could allow the attacker to exhaust resources on the affected VPN headend device. This could cause existing DTLS tunnels to stop passing traffic and prevent new DTLS tunnels from establishing, resulting in a DoS condition. Note: When the attack traffic stops, the device recovers gracefully.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco ASA Software is affected by a vulnerability in the implementation of the Datagram TLS (DTLS) protocol that could allow an unauthenticated, remote attacker to cause high CPU utilization, resulting in a denial of service (DoS) condition. This vulnerability is due to suboptimal processing that occurs when establishing a DTLS tunnel as part of an AnyConnect SSL VPN connection. An attacker could exploit this vulnerability by sending a steady stream of crafted DTLS traffic to an affected device. A successful exploit could allow the attacker to exhaust resources on the affected VPN headend device. This could cause existing DTLS tunnels to stop passing traffic and prevent new DTLS tunnels from establishing, resulting in a DoS condition. Note: When the attack traffic stops, the device recovers gracefully.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
505940	Cisco (CVE-2022-20795)	Tenable OT Security	Tenable.ot	2026/8/11	2026/8/11	high
160306	Cisco Firepower Threat Defense AnyConnect SSL VPN DoS 弱點 (cisco-sa-vpndtls-dos-TunzLEV)	Nessus	CISCO	2022/4/28	2022/5/6	high
160305	Cisco Adaptive Security Appliance Software AnyConnect SSL VPN DoS 弱點 (cisco-sa-vpndtls-dos-TunzLEV)	Nessus	CISCO	2022/4/28	2023/8/30	high
160305	Cisco Adaptive Security Appliance Software AnyConnect SSL VPN DoS 漏洞 (cisco-sa-vpndtls-dos-TunzLEV)	Nessus	CISCO	2022/4/28	2023/8/30	high
160306	Cisco Firepower Threat Defense AnyConnect SSL VPN DoS 漏洞 (cisco-sa-vpndtls-dos-TunzLEV)	Nessus	CISCO	2022/4/28	2022/5/6	high
160306	Cisco Firepower Threat Defense AnyConnect SSL VPN の DoS (cisco-sa-vpndtls-dos-TunzLEV)	Nessus	CISCO	2022/4/28	2022/5/6	high
160305	Cisco Adaptive Security Appliance Software AnyConnect SSL VPN の DoS (cisco-sa-vpndtls-dos-TunzLEV)	Nessus	CISCO	2022/4/28	2023/8/30	high
160306	Cisco Firepower Threat Defense AnyConnect SSL VPN DoS (cisco-sa-vpndtls-dos-TunzLEV)	Nessus	CISCO	2022/4/28	2022/5/6	high
160305	Cisco Adaptive Security Appliance Software AnyConnect SSL VPN DoS (cisco-sa-vpndtls-dos-TunzLEV)	Nessus	CISCO	2022/4/28	2023/8/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high