According to its self-reported version, Cisco Adaptive Security Appliance (ASA) Software is affected by a denial of service (DoS) vulnerability in the Secure Sockets Layer (SSL)/Transport Layer Security (TLS) handler of Cisco ASA Software.
This vulnerability is due to improper memory management when a device initiates SSL/TLS connections. An attacker could exploit this vulnerability by ensuring that the device will connect to an SSL/TLS server that is using specific encryption parameters. A successful exploit could allow the attacker to cause the affected device to unexpectedly reload, resulting in a DoS condition.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco Firepower Threat Defense (FTD) Software is affected by a denial of service (DoS) vulnerability in the Secure Sockets Layer (SSL)/Transport Layer Security (TLS) handler of Cisco FTD Software. This vulnerability is due to improper memory management when a device initiates SSL/TLS connections. An attacker could exploit this vulnerability by ensuring that the device will connect to an SSL/TLS server that is using specific encryption parameters. A successful exploit could allow the attacker to cause the affected device to unexpectedly reload, resulting in a DoS condition.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、Cisco ASA ソフトウェアの Secure Sockets Layer (SSL)/Transport Layer Security (TLS) ハンドラーのサービス拒否 (DoS) の脆弱性の影響を受けます。
この脆弱性は、デバイスが SSL/TLS 接続を開始する際の不適切なメモリ管理によるものです。攻撃者は、デバイスが特定の暗号化パラメーターを使用している SSL/TLS サーバーに接続するようにして、この脆弱性を悪用する可能性があります。悪用に成功すると、影響を受けるデバイスを攻撃者が予期せずリロードさせ、DoS 状態を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco Firepower Threat Defense (FTD) ソフトウェアは、Cisco FTD ソフトウェアの Secure Sockets Layer (SSL)/Transport Layer Security (TLS) ハンドラーのサービス拒否 (DoS) の脆弱性の影響を受けます。この脆弱性は、デバイスが SSL/TLS 接続を開始する際の不適切なメモリ管理によるものです。攻撃者は、デバイスが特定の暗号化パラメーターを使用している SSL/TLS サーバーに接続するようにして、この脆弱性を悪用する可能性があります。悪用に成功すると、影響を受けるデバイスを攻撃者が予期せずリロードさせ、DoS 状態を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據軟體自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到拒絕服務 (DoS) 弱點影響，此弱點存在於 Cisco ASA 軟體的安全通訊端層 (SSL)/傳輸層安全性 (TLS) 處理常式中。
產生此弱點的原因是裝置初始化 SSL/TLS 連線時，記憶體管理不當。攻擊者可透過確保裝置連線至使用特定加密參數的 SSL/TLS 伺服器來利用此弱點。若攻擊成功，攻擊者可造成受影響的裝置意外重新載入，進而導致 DoS 情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據軟體自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體受到拒絕服務 (DoS) 弱點影響，此弱點存在於 Cisco FTD 軟體的安全通訊端層 (SSL)/傳輸層安全性 (TLS) 處理常式中。產生此弱點的原因是裝置初始化 SSL/TLS 連線時，記憶體管理不當。攻擊者可透過確保裝置連線至使用特定加密參數的 SSL/TLS 伺服器來利用此弱點。若攻擊成功，攻擊者可造成受影響的裝置意外重新載入，進而導致 DoS 情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据软件自我报告的版本，Cisco Adaptive Security Appliance (ASA) 软件受到拒绝服务 (DoS) 漏洞的影响，该漏洞存在于 Cisco ASA 软件的安全套接字层 (SSL)/传输层安全性 (TLS) 处理程序中。
产生此漏洞的原因是设备发起 SSL/TLS 连接时内存管理不当。攻击者可通过确保设备连接到使用特定加密参数的 SSL/TLS 服务器来利用此漏洞。若攻击成功，攻击者可造成受影响的设备重新加载，从而发生 DoS 情形。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据软件自我报告的版本，Cisco Firepower Threat Defense (FTD) 软件受到拒绝服务 (DoS) 漏洞的影响，该漏洞存在于 Cisco FTD 软件的安全套接字层 (SSL)/传输层安全性 (TLS) 处理程序中。产生此漏洞的原因是设备发起 SSL/TLS 连接时内存管理不当。攻击者可通过确保设备连接到使用特定加密参数的 SSL/TLS 服务器来利用此漏洞。若攻击成功，攻击者可造成受影响的设备重新加载，从而发生 DoS 情形。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
178100	Cisco Adaptive Security Appliance Software SSL/TLS Client DoS (cisco-sa-ssl-client-dos-cCrQPkA)	Nessus	CISCO	7/10/2023	7/18/2023	medium
178101	Cisco Firepower Threat Defense Software SSL/TLS Client DoS (cisco-sa-ssl-client-dos-cCrQPkA)	Nessus	CISCO	7/10/2023	7/18/2023	medium
178100	Cisco Adaptive Security Appliance ソフトウェアの SSL/TLS クライアントの DoS (cisco-sa-ssl-client-dos-cCrQPkA)	Nessus	CISCO	7/10/2023	7/18/2023	medium
178101	Cisco Firepower Threat Defense ソフトウェアの SSL/TLS クライアントの DoS (cisco-sa-ssl-client-dos-cCrQPkA)	Nessus	CISCO	7/10/2023	7/18/2023	medium
178100	Cisco Adaptive Security Appliance 軟體 SSL/TLS 用戶端 DoS (cisco-sa-ssl-client-dos-cCrQPkA)	Nessus	CISCO	7/10/2023	7/18/2023	medium
178101	Cisco Firepower Threat Defense 軟體 SSL/TLS 用戶端 DoS (cisco-sa-ssl-client-dos-cCrQPkA)	Nessus	CISCO	7/10/2023	7/18/2023	medium
178100	Cisco Adaptive Security Appliance 软件 SSL/TLS 客户端 DoS (cisco-sa-ssl-client-dos-cCrQPkA)	Nessus	CISCO	7/10/2023	7/18/2023	medium
178101	Cisco Firepower Threat Defense 软件 SSL/TLS 客户端 DoS (cisco-sa-ssl-client-dos-cCrQPkA)	Nessus	CISCO	7/10/2023	7/18/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium