According to its self-reported version, the TCP syslog module of Cisco Adaptive Security Appliance (ASA) Software and allows an unauthenticated, remote attacker to exhaust the 1550-byte buffers on an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to a missing boundary check in an internal function. An attacker can exploit this vulnerability by establishing a man-in-the-middle position between an affected device and its configured TCP syslog server and then maliciously modifying the TCP header in segments that are sent from the syslog server to the affected device. A successful exploit could allow the attacker to exhaust buffer on the affected device and cause all TCP-based features to stop functioning, resulting in a DoS condition. The affected TCP-based features include AnyConnect SSL VPN, clientless SSL VPN, and management connections such as Secure Shell (SSH), Telnet, and HTTPS.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

According to its self-reported version, the TCP syslog module of Cisco Firepower Threat Defense (FTD) Software allows an unauthenticated, remote attacker to exhaust the 1550-byte buffers on an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to a missing boundary check in an internal function. An attacker can exploit this vulnerability by establishing a man-in-the-middle position between an affected device and its configured TCP syslog server and then maliciously modifying the TCP header in segments that are sent from the syslog server to the affected device. A successful exploit could allow the attacker to exhaust buffer on the affected device and cause all TCP-based features to stop functioning, resulting in a DoS condition. The affected TCP-based features include AnyConnect SSL VPN, clientless SSL VPN, and management connections such as Secure Shell (SSH), Telnet, and HTTPS.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根据其自我报告的版本，Cisco Adaptive Security Appliance (ASA) 软件和 Cisco Firepower 威胁防御 (FTD) 软件的 TCP syslog 模块允许未经身份验证的远程攻击者在受影响设备上耗尽 1550 字节缓冲区，进而导致拒绝服务 (DoS) 情况。此漏洞是因为内部函数中缺少边界检查所致。攻击者可通过在受影响设备及其所配置的 TCP syslog 服务器之间建立中间人位置，然后在从 syslog 服务器发送到受影响设备的段中，恶意修改 TCP 标头，以恶意利用此漏洞。成功恶意利用可让攻击者耗尽受影响设备上的缓冲区，并造成所有 TCP 式功能停止运作，进而导致 DoS 情况。受影响的 TCP 式功能包括 AnyConnect SSL VPN、无客户端 SSL VPN，以及管理连接，例如安全壳层 (SSH)、Telnet 和 HTTPS。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根据其自我报告的版本，Cisco Firepower 威胁防御 (FTD) 软件的 TCP syslog 模块允许未经身份验证的远程攻击者在受影响设备上耗尽 1550 字节缓冲区，进而导致拒绝服务 (DoS) 情况。此漏洞是因为内部函数中缺少边界检查所致。攻击者可通过在受影响设备及其所配置的 TCP syslog 服务器之间建立中间人位置，然后在从 syslog 服务器发送到受影响设备的段中，恶意修改 TCP 标头，以恶意利用此漏洞。成功恶意利用可让攻击者耗尽受影响设备上的缓冲区，并造成所有 TCP 式功能停止运作，进而导致 DoS 情况。受影响的 TCP 式功能包括 AnyConnect SSL VPN、无客户端 SSL VPN，以及管理连接，例如安全壳层 (SSH)、Telnet 和 HTTPS。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

自己報告されたバージョンによると、Cisco Adaptive Security Appliance（ASA）ソフトウェアとCisco Firepower Threat Defense（FTD）ソフトウェアのTCP syslogモジュールにより、認証されていないリモートの攻撃者が、影響を受けるデバイスの1550バイトのバッファを使い果たし、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、内部関数の境界チェックが欠落しているために発生します。攻撃者は、影響を受けるデバイスとその構成済みのTCP syslogサーバーの間に中間者を配置し、syslogサーバーから影響を受けるデバイスに送信されるセグメントのTCPヘッダーを悪意を持って変更することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのバッファを使い果たし、すべてのTCPベースの機能を停止させ、DoS状態を引き起こす可能性があります。影響を受けるTCPベースの機能には、AnyConnect SSL VPN、Clientless SSL VPNのほかに、Secure Shell（SSH）、Telnet、HTTPSなどの管理接続が含まれます。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）ソフトウェアのTCP syslogモジュールでは、認証されていないリモートの攻撃者が、影響を受けるデバイスの1550バイトのバッファを枯渇させ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、内部関数の境界チェックが欠落しているために発生します。攻撃者が、影響を受けるデバイスとその構成済みのTCP syslogサーバーの間に中間者の位置を確立し、syslogサーバーから影響を受けるデバイスに送信されるセグメントのTCPヘッダーを悪意を持って変更することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が、影響を受けるデバイスのバッファを枯渇させて、すべてのTCPベースの機能を停止させ、DoS状態を引き起こす可能性があります。影響を受けるTCPベースの機能には、AnyConnect SSL VPN、Clientless SSL VPNのほかに、Secure Shell（SSH）、Telnet、HTTPSなどの管理接続が含まれます。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower 威脅防禦 (FTD) 軟體的 TCP syslog 模組可讓未經驗證的遠端攻擊者在受影響裝置上耗盡 1550 位元組緩衝區，進而導致拒絕服務 (DoS) 情況。此弱點是因為內部函式中缺少邊界檢查所致。攻擊者可在受影響裝置及其所設定的 TCP syslog 伺服器之間建立攔截式位置，然後在從 syslog 伺服器傳送到受影響裝置的區段中，惡意修改 TCP 標頭，藉此惡意利用此弱點。成功惡意利用可讓攻擊者耗盡受影響裝置上的緩衝區，並造成所有 TCP 式功能停止運作，進而導致 DoS 情況。受影響的 TCP 式功能包括 AnyConnect SSL VPN、無用戶端 SSL VPN，以及管理連線，例如安全殼層 (SSH)、Telnet 和 HTTPS。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體的 TCP syslog 模組可讓未經驗證的遠端攻擊者在受影響裝置上耗盡 1550 位元組緩衝區，進而導致拒絕服務 (DoS) 情況。此弱點是因為內部函式中缺少邊界檢查所致。攻擊者可在受影響裝置及其所設定的 TCP syslog 伺服器之間建立中間人位置，然後在從 syslog 伺服器傳送到受影響裝置的區段中，惡意修改 TCP 標頭，藉此惡意利用此弱點。成功惡意利用可讓攻擊者耗盡受影響裝置上的緩衝區，並造成所有 TCP 式功能停止運作，進而導致 DoS 情況。受影響的 TCP 式功能包括 AnyConnect SSL VPN、無用戶端 SSL VPN，以及管理連線，例如安全殼層 (SSH)、Telnet 和 HTTPS。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

ID	Name	Product	Family	Published	Updated	Severity
127893	Cisco Adaptive Security Appliance Software DoS (cisco-sa-20181003-asa-syslog-dos)	Nessus	CISCO	8/14/2019	3/31/2023	medium
133089	Cisco Firepower Threat Defense Software DoS (cisco-sa-20181003-asa-syslog-dos)	Nessus	CISCO	1/20/2020	3/31/2023	medium
127893	Cisco Adaptive Security Appliance 软件和 Cisco Firepower 威胁防御软件拒绝服务漏洞	Nessus	CISCO	8/14/2019	3/31/2023	medium
133089	Cisco Firepower 威胁防御软件 DoS (cisco-sa-20181003-asa-syslog-dos)	Nessus	CISCO	1/20/2020	3/31/2023	medium
127893	Cisco Adaptive Security ApplianceソフトウェアとCisco Firepower Threat Defenseソフトウェアにおけるサービス拒否の脆弱性	Nessus	CISCO	8/14/2019	3/31/2023	medium
133089	Cisco Firepower Threat DefenseソフトウェアのDoS（cisco-sa-20181003-asa-syslog-dos）	Nessus	CISCO	1/20/2020	3/31/2023	medium
127893	Cisco Adaptive Security Appliance 軟體和 Cisco Firepower 威脅防禦軟體拒絕服務弱點	Nessus	CISCO	8/14/2019	3/31/2023	medium
133089	Cisco Firepower Threat Defense Software DoS (cisco-sa-20181003-asa-syslog-dos)	Nessus	CISCO	1/20/2020	3/31/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium