According to its self-reported version, the Clientless SSL VPN (WebVPN) of Cisco Firepower Threat Defense (FTD) Software is affected by an CRLF injection vulnerability due to improper input sanitization. An unauthenticated, remote attacker can exploit this by persuading a user of the interface to click a crafted link which could allow the attacker to conduct a CRLF injection attack, adding arbitrary HTTP headers in the responses of the system and redirecting the user to arbitrary websites.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

According to its self-reported version, the Clientless SSL VPN (WebVPN) of Cisco Adaptive Security Appliance (ASA) Software is affected by an CRLF injection vulnerability due to improper input sanitization. An unauthenticated, remote attacker can exploit this by persuading a user of the interface to click a crafted link which could allow the attacker to conduct a CRLF injection attack, adding arbitrary HTTP headers in the responses of the system and redirecting the user to arbitrary websites.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、CCisco Firepower Threat Defense（FTD）ソフトウェアのクライアントレスSSL VPN（WebVPN）は、入力サニタイズが不適切なため、CRLFインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、インターフェイスのユーザーに細工されたリンクをクリックさせることで、攻撃者がCRLFインジェクション攻撃を仕掛け、システムの応答に任意のHTTPヘッダーを追加し、ユーザーを任意のWebサイトにリダイレクトする可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco 自适应安全设备 (ASA) 软件的无客户端 SSL VPN (WebVPN) 受到 CRLF 注入漏洞影响，这是因为输入清理不当所致。未经身份验证的远程攻击者可以利用此问题，诱骗界面用户点击特制的链接，从而发动 CRLF 注入攻击，也可以在系统响应中添加任意 HTTP 标头，并将用户重定向到任意网站。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，Cisco Firepower Threat Defense (FTD) 软件的无客户端 SSL VPN (WebVPN) 受到 CRLF 注入漏洞影响，这是因为输入清理不当所致。未经身份验证的远程攻击者可以利用此问题，诱骗界面用户点击特制的链接，从而发动 CRLF 注入攻击，也可以在系统响应中添加任意 HTTP 标头，并将用户重定向到任意网站。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體的 Clientless SSL VPN (WebVPN) 受到一個 CRLF 插入弱點影響，這是因為輸入清理不當所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙介面使用者點擊特製的連結，進而發動 CRLF 插入攻擊，在系統的回應中新增任意 HTTP 標頭，以及將使用者重新導向至任意網站。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、Cisco Adaptive Security Appliance（ASA）ソフトウェアのクライアントレスSSL VPN（WebVPN）は、入力サニタイズが不適切なため、CRLFインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、インターフェイスのユーザーに細工されたリンクをクリックさせることで、攻撃者がCRLFインジェクション攻撃を仕掛け、システムの応答に任意のHTTPヘッダーを追加し、ユーザーを任意のWebサイトにリダイレクトする可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體的 Clientless SSL VPN (WebVPN) 受到一個 CRLF 插入弱點影響，這是因為輸入清理不當所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙介面使用者點擊特製的連結，進而發動 CRLF 插入攻擊，在系統的回應中新增任意 HTTP 標頭，以及將使用者重新導向至任意網站。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
149525	Cisco Firepower Threat Defense Software WebVPN CRLF Injection (cisco-sa-asa-ftd-crlf-inj-BX9uRwSn)	Nessus	CISCO	5/17/2021	3/31/2023	medium
149526	Cisco Adaptive Security Appliance Software WebVPN CRLF Injection (cisco-sa-asa-ftd-crlf-inj-BX9uRwSn)	Nessus	CISCO	5/17/2021	3/31/2023	medium
149525	Cisco Firepower Threat DefenseソフトウェアのWebVPN CRLFインジェクション（cisco-sa-asa-ftd-crlf-inj-BX9uRwSn）	Nessus	CISCO	5/17/2021	3/31/2023	medium
149526	Cisco 自适应安全设备软件 WebVPN CRLF 注入 (cisco-sa-asa-ftd-crlf-inj-BX9uRwSn)	Nessus	CISCO	5/17/2021	3/31/2023	medium
149525	Cisco Firepower Threat Defense 软件 WebVPN CRLF 注入 (cisco-sa-asa-ftd-crlf-inj-BX9uRwSn)	Nessus	CISCO	5/17/2021	3/31/2023	medium
149525	Cisco Firepower Threat Defense 軟體 WebVPN CRLF 插入 (cisco-sa-asa-ftd-crlf-inj-BX9uRwSn)	Nessus	CISCO	5/17/2021	3/31/2023	medium
149526	Cisco Adaptive Security ApplianceソフトウェアのWebVPN CRLFインジェクション（cisco-sa-asa-ftd-crlf-inj-BX9uRwSn）	Nessus	CISCO	5/17/2021	3/31/2023	medium
149526	Cisco Adaptive Security Appliance 軟體 WebVPN CRLF 插入 (cisco-sa-asa-ftd-crlf-inj-BX9uRwSn)	Nessus	CISCO	5/17/2021	3/31/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium