Cisco ASA Access of Memory Location After End of Buffer (CVE-2024-20402)

high Tenable OT Security Plugin ID 506057

Synopsis

The remote OT asset is affected by a vulnerability.

Description

A vulnerability in the SSL VPN feature for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to a logic error in memory management when the device is handling SSL VPN connections. An attacker could exploit this vulnerability by sending crafted SSL/TLS packets to the SSL VPN server of the affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

Solution

Refer to the vendor advisory.

Plugin Details

Severity: High

ID: 506057

File Name: tenable_ot_cisco_CVE-2024-20402.nasl

Version: 1.1

Type: Remote

Family: Tenable.ot

Published: 10/5/2026

Updated: 10/5/2026

Supported Sensors: Tenable OT Security

Risk Information

VPR

Risk Factor: Low

Score: 3.3

Percentile: 50.87

CVSS v3

Risk Factor: High

Base Score: 8.6

Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Vulnerability Information

CPE: cpe:/o:cisco:adaptive_security_appliance_software:9.12.1.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.1.3, cpe:/o:cisco:adaptive_security_appliance_software:9.12.1, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.1, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.4, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.5, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.9, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.12, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.7, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.9, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.10, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.13, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.18, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.26, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.30, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.35, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.37, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.38, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.40, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.41, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.47, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.48, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.4, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.50, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.52, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.54, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.55, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.56, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.58, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.62, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.65, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.67, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.19, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.30, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.6, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.4, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.11, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.18, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.1, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.9, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.12, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.14, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.17, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.23, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.6, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.16, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.17, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.1, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.21, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1, cpe:/o:cisco:adaptive_security_appliance_software:9.16.1.28, cpe:/o:cisco:adaptive_security_appliance_software:9.16.1, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.11, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.13, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.7, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.15, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.19, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.23, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.18, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.19, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.27, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.38, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.42, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.48, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.55, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.57, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.61, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.9, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.11, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.13, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.20, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.30, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.33, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.39, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.9, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1, cpe:/o:cisco:adaptive_security_appliance_software:9.18.1.3, cpe:/o:cisco:adaptive_security_appliance_software:9.18.1, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2.5, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2.7, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.39, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.46, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.53, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.55, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.56, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.5, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.12, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.18, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.22, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.24, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.27, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.28, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.31, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.9, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.14, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.15, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.17, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.20, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.24, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.28, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.33, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.35, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.38, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.45, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.11, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.14, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.16, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.18, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.21, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.29, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.10, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.12, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.15, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.17, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.20, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.25, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.32, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.33, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.34, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.35, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.3, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.40, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.41, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.43, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.44, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.45, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.46, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.48, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4

Required KB Items: Tenable.ot/Cisco

Patch Publication Date: 10/23/2024

Vulnerability Publication Date: 10/23/2024

Reference Information

CVE: CVE-2024-20402

CWE: 788

Detections

Analytics