A vulnerability in the Internet Key Exchange version 1 (IKEv1) feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to improper management of system memory. An attacker could exploit this vulnerability by sending malicious IKEv1 traffic to an affected device. The attacker does not need valid credentials to authenticate the VPN session, nor does the attacker's source address need to match a peer statement in the crypto map applied to the ingress interface of the affected device. An exploit could allow the attacker to exhaust system memory resources, leading to a reload of an affected device.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，遠端裝置上執行的 Cisco Adaptive Security Appliance (ASA) 軟體在 Cisco Adaptive Security Appliance (ASA) 軟體的網際網路金鑰交換版本 1 (IKEv1) 功能中，受到一個拒絕服務 (DoS) 弱點影響。此弱點是因為處理 IKEv1 流量時，系統記憶體管理不當所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過惡意的 IKEv1 流量，造成受影響的裝置重新載入。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，遠端裝置上執行的 Cisco Firepower Threat Defense (FTD) 軟體在 Cisco Firepower Threat Defense (FTD) 軟體的網際網路金鑰交換版本 1 (IKEv1) 功能中，受到一個拒絕服務 (DoS) 弱點影響。此弱點是因為處理 IKEv1 流量時，系統記憶體管理不當所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過惡意的 IKEv1 流量，造成受影響的裝置重新載入。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自报告版本，远程设备上运行的 Cisco Adaptive Security Appliance (ASA) 软件受到 Cisco Adaptive Security Appliance (ASA) 软件的 Internet 密钥交换版本 1 (IKEv1) 功能中的拒绝服务 (DoS) 漏洞的影响。该漏洞是由于处理 IKEv1 流量时对系统内存管理不当造成的。未经身份验证的远程攻击者可利用此问题，通过恶意的 IKEv1 流量造成受影响设备重新加载。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自报告版本，远程设备上运行的 Cisco Firepower Threat Defense (FTD) 软件受到 Cisco Firepower Threat Defense (FTD) 软件的 Internet 密钥交换版本 1 (IKEv1) 功能中的拒绝服务 (DoS) 漏洞的影响。该漏洞是由于处理 IKEv1 流量时对系统内存管理不当造成的。未经身份验证的远程攻击者可利用此问题，通过恶意的 IKEv1 流量造成受影响设备重新加载。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、リモートデバイスで実行されているCisco Adaptive Security Appliance（ASA）ソフトウェアは、Cisco Adaptive Security Appliance （ASA）のInternet Key Exchangeバージョン1（IKEv1）機能でのサービス拒否の影響を受けます。この脆弱性は、IKEv1トラフィックを処理するとき、システムメモリが不適切に管理されることが原因です。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるIKEv1トラフィックを通じて、影響を受けるデバイスのリロードを引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、リモートデバイスで実行されているCisco Firepower Threat Defense（FTD）ソフトウェアは、Cisco Firepower Threat Defense（FTD）のInternet Key Exchangeバージョン1（IKEv1）機能でのサービス拒否の影響を受けます。この脆弱性は、IKEv1トラフィックを処理するとき、システムメモリが不適切に管理されることが原因です。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるIKEv1トラフィックを通じて、影響を受けるデバイスのリロードを引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

According to its self-reported version the Cisco Adaptive Security Appliance (ASA) Software running on the remote device is affected by a denial of service (DoS) vulnerability in the Internet Key Exchange version 1 (IKEv1) feature of Cisco Adaptive Security Appliance (ASA) Software. The vulnerability is due to improper management of system memory when handling IKEv1 traffic. An unauthenticated, remote attacker can exploit this, via malicious IKEv1 traffic, to cause a reload of the affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version the Cisco Firepower Threat Defense (FTD) Software running on the remote device is affected by a denial of service (DoS) vulnerability in the Internet Key Exchange version 1 (IKEv1) feature of Cisco Firepower Threat Defense (FTD) Software. The vulnerability is due to improper management of system memory when handling IKEv1 traffic. An unauthenticated, remote attacker can exploit this, via malicious IKEv1 traffic, to cause a reload of the affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
506068	Cisco ASA Uncontrolled Resource Consumption (CVE-2019-15256)	Tenable OT Security	Tenable.ot	10/5/2026	10/6/2026	high
133841	Cisco Adaptive Security Appliance 軟體 IKEv1 DoS (cisco-sa-20191002-asa-ftd-ikev1-dos)	Nessus	CISCO	2/20/2020	4/27/2021	high
133842	Cisco Firepower Threat Defense (FTD) 軟體 IKEv1 DoS (cisco-sa-20191002-asa-ftd-ikev1-dos)	Nessus	CISCO	2/20/2020	4/27/2021	high
133841	Cisco Adaptive Security Appliance 软件 IKEv1 DoS (cisco-sa-20191002-asa-ftd-ikev1-dos)	Nessus	CISCO	2/20/2020	4/27/2021	high
133842	Cisco Firepower Threat Defense (FTD) 软件 IKEv1 DoS (cisco-sa-20191002-asa-ftd-ikev1-dos)	Nessus	CISCO	2/20/2020	4/27/2021	high
133841	Cisco Adaptive Security ApplianceソフトウェアのIKEv1のDoS（cisco-sa-20191002-asa-ftd-ikev1-dos）	Nessus	CISCO	2/20/2020	4/27/2021	high
133842	Cisco Firepower Threat Defense（FTD）ソフトウェアのIKEv1のDoS（cisco-sa-20191002-asa-ftd-ikev1-dos）	Nessus	CISCO	2/20/2020	4/27/2021	high
133841	Cisco Adaptive Security Appliance Software IKEv1 DoS (cisco-sa-20191002-asa-ftd-ikev1-dos)	Nessus	CISCO	2/20/2020	4/27/2021	high
133842	Cisco Firepower Threat Defense (FTD) Software IKEv1 DoS (cisco-sa-20191002-asa-ftd-ikev1-dos)	Nessus	CISCO	2/20/2020	4/27/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high