A vulnerability exists in the web services interface of Cisco Firepower Threat Defense (FTD) Software due to the handling of parsing of invalid URLs. An unauthenticated, remote attacker can exploit this, by sending a crafted GET request to the web services interface, in order to retrieve memory contents, which could lead to the disclosure of confidential information.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

無効なURLの解析処理のため、Cisco Firepower Threat Defense（FTD）ソフトウェアのWebサービスインターフェイスに脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、細工されたGETリクエストをWebサービスのインターフェイスに送信してメモリの内容を取得し、秘密情報の漏洩につながる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Firepower Threat Defense (FTD) Software 的 Web 服务界面中存在一个漏洞，这是处理无效 URL 解析所致。未经身份验证的远程攻击者可以利用此问题，通过向 Web 服务接口发送构建的 GET 请求来检索内存内容，这可导致机密信息泄露。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

A vulnerability exists in the Internet Key Exchange version 1 (IKEv1) feature of Cisco Adaptive Security Appliance (ASA) Software due to improper management of system memory. An unauthenticated, remote attacker can exploit this, by sending malicious IKEv1 traffic to an affected device, in order to cause a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A vulnerability exists in the Internet Key Exchange version 1 (IKEv1) feature of Cisco Firepower Threat Defense (FTD) Software due to improper management of system memory. An unauthenticated, remote attacker can exploit this, by sending malicious IKEv1 traffic to an affected device, in order to cause a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Cisco Firepower Threat Defense (FTD) 軟體的 Web 服務介面中有一個弱點，這是軟體處理無效的 URL 剖析所導致。未經驗證的遠端攻擊者可利用此弱點，藉由傳送特製的 GET 要求至 Web 服務介面來擷取記憶體內容，這可導致機密資訊遭到洩漏。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Cisco自适应安全设备（ASA）软件的Internet密钥交换版本1（IKEv1）功能中存在漏洞，这是因为不当管理系统内存所导致。未经身份验证的远程攻击者可利用此问题，通过向受影响设备注入畸形流量，从而造成设备停止响应。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Cisco Firepower威胁防护（FTD）软件的Internet Key Exchange版本1（IKEv1）功能中存在漏洞，这是因为不当管理系统内存所导致。未经身份验证的远程攻击者可利用此问题，通过向受影响设备注入畸形流量，从而造成设备停止响应。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Cisco Adaptive Security Appliance （ASA）ソフトウェアのInternet Key Exchangeバージョン1（IKEv1）機能に、システムメモリが不適切に管理されることに起因する脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるIKEv1トラフィックを影響を受けるデバイスに送信して、サービス拒否（DoS）状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Firepower Threat Defense（FTD）ソフトウェアのInternet Key Exchangeバージョン1（IKEv1）機能に、システムメモリが不適切に管理されることに起因する脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるIKEv1トラフィックを影響を受けるデバイスに送信して、サービス拒否（DoS）状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisc 自適性安全裝置 (ASA) 軟體的網際網路金鑰交換版本 1 (IKEv1) 功能中存在弱點，這是未正確管理系統記憶體所致。未經驗證的遠端攻擊者可利用此弱點，向受影響裝置傳送惡意的 IKEv1 流量，進而拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Firepower 威脅防禦 (FTD) 軟體的網際網路金鑰交換版本 1 (IKEv1) 功能中存在弱點，這是未正確管理系統記憶體所致。未經驗證的遠端攻擊者可利用此弱點，向受影響裝置傳送惡意的 IKEv1 流量，進而拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
137660	Cisco Firepower Threat Defense Software Web Services Information Disclosure (cisco-sa-asaftd-info-disclose-9eJtycMB)	Nessus	CISCO	6/19/2020	3/31/2023	high
137660	Cisco Firepower Threat Defense Software Web Servicesの情報漏洩（cisco-sa-asaftd-info-disclose-9eJtycMB）	Nessus	CISCO	6/19/2020	3/31/2023	high
137660	Cisco Firepower Threat Defense Software Web 服务信息泄露 (cisco-sa-asaftd-info-disclose-9eJtycMB)	Nessus	CISCO	6/19/2020	3/31/2023	high
136588	Cisco Adaptive Security Appliance Software IKEv1 DoS (cisco-sa-asa-dos-BqYFRJt9)	Nessus	CISCO	5/14/2020	3/31/2023	high
136589	Cisco Firepower Threat Defense Software IKEv1 DoS (cisco-sa-asa-dos-BqYFRJt9)	Nessus	CISCO	5/14/2020	3/31/2023	high
137660	Cisco Firepower Threat Defense 軟體 Web 服務資訊洩漏 (cisco-sa-asaftd-info-disclose-9eJtycMB)	Nessus	CISCO	6/19/2020	3/31/2023	high
136588	Cisco Adaptive Security Appliance 软件 IKEv1 DoS (cisco-sa-20191002-asa-ftd-ikev1-dos)	Nessus	CISCO	5/14/2020	3/31/2023	high
136589	Cisco Firepower Threat Defense (FTD) 软件 IKEv1 DoS (cisco-sa-20191002-asa-ftd-ikev1-dos)	Nessus	CISCO	5/14/2020	3/31/2023	high
136588	Cisco Adaptive Security Appliance Software IKEv1 DoS（cisco-sa-asa-dos-BqYFRJt9）	Nessus	CISCO	5/14/2020	3/31/2023	high
136589	Cisco Firepower Threat Defense Software IKEv1 DoS（cisco-sa-asa-dos-BqYFRJt9）	Nessus	CISCO	5/14/2020	3/31/2023	high
136588	Cisco 自適性安全裝置軟體 IKEv1 DoS (cisco-sa-asa-dos-BqYFRJt9)	Nessus	CISCO	5/14/2020	3/31/2023	high
136589	Cisco Firepower 威脅防禦軟體 IKEv1 DoS (cisco-sa-asa-dos-BqYFRJt9)	Nessus	CISCO	5/14/2020	3/31/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high