Detections
Analytics
Cisco ASA Use of Insufficiently Random Values (CVE-2024-20331)
medium Tenable OT Security Plugin ID 506136
Synopsis
The remote OT asset is affected by a vulnerability.Description
A vulnerability in the session authentication functionality of the Remote Access SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to prevent users from authenticating. This vulnerability is due to insufficient entropy in the authentication process. An attacker could exploit this vulnerability by determining the handle of an authenticating user and using it to terminate their authentication session. A successful exploit could allow the attacker to force a user to restart the authentication process, preventing a legitimate user from establishing remote access VPN sessions.This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.
Solution
Refer to the vendor advisory.See Also
Plugin Details
Severity: Medium
ID: 506136
File Name: tenable_ot_cisco_CVE-2024-20331.nasl
Version: 1.1
Type: Remote
Family: Tenable.ot
Published: 10/6/2026
Updated: 10/6/2026
Supported Sensors: Tenable OT Security
Risk Information
VPR
Risk Factor: Low
Score: 3
Percentile: 23.18
CVSS v3
Risk Factor: Medium
Base Score: 5.9
Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Vulnerability Information
CPE: cpe:/o:cisco:adaptive_security_appliance_software:9.12.1.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.1.3, cpe:/o:cisco:adaptive_security_appliance_software:9.12.1, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.1, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.4, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.5, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.9, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.12, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.7, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.9, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.10, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.13, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.18, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.26, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.30, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.35, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.37, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.38, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.40, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.41, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.47, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.48, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.4, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.50, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.52, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.54, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.55, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.56, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.58, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.62, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.65, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.19, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.30, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.6, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.4, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.11, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.18, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.1, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.9, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.12, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.14, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.17, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.23, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.6, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.16, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.17, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.1, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.21, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1, cpe:/o:cisco:adaptive_security_appliance_software:9.16.1.28, cpe:/o:cisco:adaptive_security_appliance_software:9.16.1, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.11, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.13, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.7, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.15, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.19, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.23, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.18, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.19, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.27, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.38, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.42, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.48, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.9, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.11, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.13, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.20, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.30, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.33, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.9, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1, cpe:/o:cisco:adaptive_security_appliance_software:9.18.1.3, cpe:/o:cisco:adaptive_security_appliance_software:9.18.1, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2.5, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2.7, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.39, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.46, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.53, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.55, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.56, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.5, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.12, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.18, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.22, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.24, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.27, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.9, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1, cpe:/o:cisco:adaptive_security_appliance_software:9.20.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.20.1, cpe:/o:cisco:adaptive_security_appliance_software:9.20.2, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.14, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.15, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.17, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.20, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.24, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.28, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.33, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.35, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.38, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.45, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.11, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.14, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.16, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.18, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.21, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.29, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.10, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.12, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.15, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.17, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.20, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.25, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.32, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.33, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.34, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.35, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.3, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.40, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.41, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.43, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.44, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.45, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.46, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.48, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4
Required KB Items: Tenable.ot/Cisco
Patch Publication Date: 10/23/2024
Vulnerability Publication Date: 10/23/2024
Reference Information
CVE: CVE-2024-20331