A vulnerability in the FTP inspection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass FTP inspection. The vulnerability is due to ineffective flow tracking of FTP traffic. An attacker could exploit this vulnerability by sending crafted FTP traffic through an affected device. A successful exploit could allow the attacker to bypass FTP inspection and successfully complete FTP connections.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本號碼，Cisco Firepower Threat Defense (FTD) 軟體的 FTP 檢查引擎中有一個弱點，未經驗證的遠端攻擊者可藉此略過 FTP 檢查。此弱點是針對 FTP 流量的流量追蹤無效所致。攻擊者可向受影響的裝置傳送特製的 FTP 流量，藉以利用此弱點。若攻擊成功，攻擊者可以略過 FTP 檢查並成功完成 FTP 連線。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，Cisco Adaptive Security Appliance (ASA) 軟體的 FTP 檢查引擎中有一個弱點，未經驗證的遠端攻擊者可藉此略過 FTP 檢查。此弱點是針對 FTP 流量的流量追蹤無效所致。攻擊者可向受影響的裝置傳送特製的 FTP 流量，藉以利用此弱點。若攻擊成功，攻擊者可以略過 FTP 檢查並成功完成 FTP 連線。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，Cisco Firepower Threat Defense (FTD) 软件的 FTP 检查引擎中存在漏洞，可能允许未经身份验证的远程攻击者绕过 FTP 检查。该漏洞源于对 FTP 流量的无效流跟踪。攻击者可通过利用受影响的设备发送特制 FTP 流量来利用此漏洞。成功利用此漏洞可让攻击者绕过 FTP 检查并成功完成 FTP 连接。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Cisco Adaptive Security Appliance (ASA) 软件的 FTP 检查引擎中存在漏洞，可能允许未经身份验证的远程攻击者绕过 FTP 检查。该漏洞源于对 FTP 流量的无效流跟踪。攻击者可通过利用受影响的设备发送特制 FTP 流量来利用此漏洞。成功利用此漏洞可让攻击者绕过 FTP 检查并成功完成 FTP 连接。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、Cisco Firepower Threat Defense (FTD) ソフトウェアの FTP 検査エンジンに脆弱性があるため、認証されていないリモートの攻撃者が FTP 検査をバイパスできる可能性があります。この脆弱性は、FTP トラフィックの無効なフロー追跡によるものです。攻撃者がこの脆弱性を悪用し、細工された FTP トラフィックを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者が FTP 検査をバイパスし、FTP 接続を正常に完了する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、Cisco Adaptive Security Appliance (ASA) ソフトウェアの FTP 検査エンジンに脆弱性があるため、認証されていないリモートの攻撃者が FTP 検査をバイパスできる可能性があります。この脆弱性は、FTP トラフィックの無効なフロー追跡によるものです。攻撃者がこの脆弱性を悪用し、細工された FTP トラフィックを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者が FTP 検査をバイパスし、FTP 接続を正常に完了する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, there is a vulnerability in the FTP inspection engine of Cisco Firepower Threat Defense (FTD) Software that could allow an unauthenticated, remote attacker to bypass FTP inspection. The vulnerability is due to ineffective flow tracking of FTP traffic. An attacker could exploit this vulnerability by sending crafted FTP traffic through an affected device. A successful exploit could allow the attacker to bypass FTP inspection and successfully complete FTP connections.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, there is a vulnerability in the FTP inspection engine of Cisco Adaptive Security Appliance (ASA) Software that could allow an unauthenticated, remote attacker to bypass FTP inspection. The vulnerability is due to ineffective flow tracking of FTP traffic. An attacker could exploit this vulnerability by sending crafted FTP traffic through an affected device. A successful exploit could allow the attacker to bypass FTP inspection and successfully complete FTP connections.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
506147	Cisco ASA Improper Access Control (CVE-2020-3564)	Tenable OT Security	Tenable.ot	10/6/2026	10/7/2026	medium
164349	Cisco Firepower Threat Defense (FTD) 軟體 FTP 檢查略過弱點 (cisco-sa-asaftd-ftpbypass-HY3UTxYu)	Nessus	CISCO	8/23/2022	3/31/2023	medium
164350	Cisco Adaptive Security Appliance (ASA) 軟體 FTP 檢查略過弱點 (cisco-sa-asaftd-ftpbypass-HY3UTxYu)	Nessus	CISCO	8/23/2022	2/26/2025	medium
164349	Cisco Firepower Threat Defense (FTD) 软件 FTP 检查绕过漏洞 (cisco-sa-asaftd-ftpbypass-HY3UTxYu)	Nessus	CISCO	8/23/2022	3/31/2023	medium
164350	Cisco Adaptive Security Appliance (ASA) 软件 FTP 检查绕过漏洞 (cisco-sa-asaftd-ftpbypass-HY3UTxYu)	Nessus	CISCO	8/23/2022	2/26/2025	medium
164349	Cisco Firepower Threat Defense (FTD) ソフトウェアの FTP 検査バイパスの脆弱性 (cisco-sa-asaftd-ftpbypass-HY3UTxYu)	Nessus	CISCO	8/23/2022	3/31/2023	medium
164350	Cisco Adaptive Security Appliance (ASA) ソフトウェアの FTP 検査バイパスの脆弱性 (cisco-sa-asaftd-ftpbypass-HY3UTxYu)	Nessus	CISCO	8/23/2022	2/26/2025	medium
164349	Cisco Firepower Threat Defense (FTD) Software FTP Inspection Bypass Vulnerability (cisco-sa-asaftd-ftpbypass-HY3UTxYu)	Nessus	CISCO	8/23/2022	3/31/2023	medium
164350	Cisco Adaptive Security Appliance (ASA) Software FTP Inspection Bypass Vulnerability (cisco-sa-asaftd-ftpbypass-HY3UTxYu)	Nessus	CISCO	8/23/2022	2/26/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium