A vulnerability in the implementation of Security Assertion Markup Language (SAML) 2.0 Single Sign-On (SSO) for Clientless SSL VPN (WebVPN) and AnyConnect Remote Access VPN in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to successfully establish a VPN session to an affected device. The vulnerability is due to improper credential management when using NT LAN Manager (NTLM) or basic authentication. An attacker could exploit this vulnerability by opening a VPN session to an affected device after another VPN user has successfully authenticated to the affected device via SAML SSO. A successful exploit could allow the attacker to connect to secured networks behind the affected device.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根据其自我报告的版本，远程设备上运行的 Cisco Adaptive Security Appliance (ASA) 软件，在无客户端 SSL VPN (WebVPN) 和 AnyConnect 远程访问 VPN 的安全断言置标语言 (SAML) 2.0 单点登录 (SSO) 实施中，受到身份验证绕过漏洞影响。此漏洞是因为使用 NT LAN Manager (NTLM) 或基本身份验证时，凭据管理不当所致。攻击者可以在另一个 VPN 用户成功通过 SAML SSO，向受影响的设备进行身份验证之后，对受影响的设备开启 VPN 会话而恶意利用此漏洞。成功利用允许攻击者连接到受影响设备的安全网络。(CVE-2019-1714) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Firepower 威脅防禦 (FTD) 軟體，在無用戶端 SSL VPN (WebVPN) 和 AnyConnect 遠端存取 VPN 的安全性聲明標記語言 (SAML) 2.0 單一登入 (SSO) 實作中，受到一個驗證繞過弱點影響。此弱點是因為使用 NT LAN Manager (NTLM) 或基本驗證時，認證管理不當所致。攻擊者可以在另一個 VPN 使用者成功透過 SAML SSO，向受影響的裝置進行驗證之後，對受影響的裝置開啟 VPN 工作階段，藉此惡意利用此弱點。若惡意利用得逞，攻擊者可連線至受影響裝置後面的安全網路。(CVE-2019-1714) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Firepower 威胁防御 (FTD) 软件，在无客户端 SSL VPN (WebVPN) 和 AnyConnect 远程访问 VPN 的安全断言置标语言 (SAML) 2.0 单点登录 (SSO) 实施中，受到身份验证绕过漏洞影响。此漏洞是因为使用 NT LAN Manager (NTLM) 或基本身份验证时，凭据管理不当所致。攻击者可以在另一个 VPN 用户成功通过 SAML SSO，向受影响的设备进行身份验证之后，对受影响的设备开启 VPN 会话而恶意利用此漏洞。成功利用允许攻击者连接到受影响设备的安全网络。(CVE-2019-1714) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，遠端裝置上執行的 Cisco Adaptive Security Appliance (ASA) 軟體，在無用戶端 SSL VPN (WebVPN) 和 AnyConnect 遠端存取 VPN 的安全性聲明標記語言 (SAML) 2.0 單一登入 (SSO) 實作中，受到一個驗證繞過弱點影響。此弱點是因為使用 NT LAN Manager (NTLM) 或基本驗證時，認證管理不當所致。攻擊者可以在另一個 VPN 使用者成功透過 SAML SSO，向受影響的裝置進行驗證之後，對受影響的裝置開啟 VPN 工作階段，藉此惡意利用此弱點。若惡意利用得逞，攻擊者可連線至受影響裝置後面的安全網路。(CVE-2019-1714) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

自己報告されたバージョンによると、Cisco Firepower Threat Defense （FTD）Softwareは、Clientless SSL VPN（WebVPN）およびAnyConnect Remote Access VPN用のSecurity Assertion Markup Language（SAML）2.0 Single Sign-On（SSO）実装の認証バイパスの脆弱性の影響を受けます。この脆弱性は、NT LAN Manager（NTLM）または基本認証を使用する際の不適切な資格情報管理によるものです。攻撃者がこの脆弱性を悪用し、別のVPNユーザーがSAML SSOを介して影響を受けるデバイスに正常に認証された後に、影響を受けるデバイスへのVPNセッションを開く可能性があります。悪用に成功すると、攻撃者が、影響を受けるデバイスの背後にある保護されたネットワークに接続する可能性があります。（CVE-2019-1714）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、リモートデバイスで実行されているCisco Adaptive Security Appliance（ASA）ソフトウェアは、Clientless SSL VPN（WebVPN）用とAnyConnect Remote Access VPN用のSecurity Assertion Markup Language（SAML）2.0 Single Sign-On（SSO）実装の認証バイパスの脆弱性の影響を受けます。この脆弱性は、NT LAN Manager（NTLM）または基本認証を使用する際の不適切な資格情報管理によるものです。攻撃者がこの脆弱性を悪用し、別のVPNユーザーがSAML SSOを介して影響を受けるデバイスに正常に認証された後に、影響を受けるデバイスへのVPNセッションを開く可能性があります。悪用に成功すると、攻撃者が、影響を受けるデバイスの背後にある保護されたネットワークに接続する可能性があります。（CVE-2019-1714）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

According to its self-reported version, the Cisco Firepower Threat Defense (FTD) Software is affected by an authentication bypass vulnerability in the implementation of Security Assertion Markup Language (SAML) 2.0 Single Sign-On (SSO) for Clientless SSL VPN (WebVPN) and AnyConnect Remote Access VPN. The vulnerability is due to improper credential management when using NT LAN Manager (NTLM) or basic authentication. An attacker could exploit this vulnerability by opening a VPN session to an affected device after another VPN user has successfully authenticated to the affected device via SAML SSO.
A successful exploit could allow the attacker to connect to secured networks behind the affected device. (CVE-2019-1714)

Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version the Cisco Adaptive Security Appliance (ASA) software running on the remote device is affected by an authentication bypass vulnerability in the implementation of Security Assertion Markup Language (SAML) 2.0 Single Sign-On (SSO) for Clientless SSL VPN (WebVPN) and AnyConnect Remote Access VPN.
The vulnerability is due to improper credential management when using NT LAN Manager (NTLM) or basic authentication. An attacker could exploit this vulnerability by opening a VPN session to an affected device after another VPN user has successfully authenticated to the affected device via SAML SSO. A successful exploit could allow the attacker to connect to secured networks behind the affected device.
(CVE-2019-1714)

Please see the included Cisco BID and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
506191	Cisco ASA Credentials Management Errors (CVE-2019-1714)	Tenable OT Security	Tenable.ot	10/6/2026	10/7/2026	high
128063	Cisco Adaptive Security Appliance VPN SAML 身份验证绕过漏洞 (cisco-sa-20190501-asaftd-saml-vpn)	Nessus	CISCO	8/22/2019	3/31/2023	high
128064	Cisco Firepower 威脅防禦 (FTD) VPN SAML 驗證繞過弱點 (cisco-sa-20190501-asaftd-saml-vpn)	Nessus	CISCO	8/22/2019	3/31/2023	high
128064	Cisco Firepower 威胁防御 (FTD) VPN SAML 身份验证绕过漏洞 (cisco-sa-20190501-asaftd-saml-vpn)	Nessus	CISCO	8/22/2019	3/31/2023	high
128063	Cisco Adaptive Security Appliance VPN SAML 驗證繞過弱點 (cisco-sa-20190501-asaftd-saml-vpn)	Nessus	CISCO	8/22/2019	3/31/2023	high
128064	Cisco Firepower Threat Defense（FTD）VPN SAML認証バイパスの脆弱性（cisco-sa-20190501-asaftd-saml-vpn）	Nessus	CISCO	8/22/2019	3/31/2023	high
128063	Cisco Adaptive Security Appliance VPN SAML認証バイパスの脆弱性（cisco-sa-20190501-asaftd-saml-vpn）	Nessus	CISCO	8/22/2019	3/31/2023	high
128064	Cisco Firepower Threat Defense (FTD) VPN SAML Authentication Bypass Vulnerability (cisco-sa-20190501-asaftd-saml-vpn)	Nessus	CISCO	8/22/2019	3/31/2023	high
128063	Cisco Adaptive Security Appliance VPN SAML Authentication Bypass Vulnerability (cisco-sa-20190501-asaftd-saml-vpn)	Nessus	CISCO	8/22/2019	3/31/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high