A vulnerability in the TCP processing engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to the improper handling of TCP traffic. An attacker could exploit this vulnerability by sending a specific sequence of packets at a high rate through an affected device. A successful exploit could allow the attacker to temporarily disrupt traffic through the device while it reboots.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，Cisco Firepower 威脅防禦軟體受到下列弱點影響：- 資料介面 (以 Cisco Firepower 威脅防禦 (FTD) 軟體的管理存取權限設定) 適用的 TCP 輸入處理程式中有一個弱點，未經驗證的遠端攻擊者可造成 CPU 和記憶體使用量增加，進而導致拒絕服務 (DoS) 情形。此弱點之所以存在，是因為未充份限制 TCP 連接埠 22 (SSH) 和 443 (HTTPS) 的輸入 TCP 速率所致。攻擊者可將特製、穩定的 TCP 流量傳送至資料介面 (以受影響裝置的管理存取權限設定) 上的連接埠 22 或 443，藉以惡意利用此弱點。(CVE-2018-15462) - Cisco Firepower 威脅防禦 (FTD) 軟體的 TCP proxy 功能中有一個弱點，未經驗證的遠端攻擊者可造成裝置意外重新啟動，進而導致拒絕服務 (DoS) 情形。此弱點之所以存在，是因為 TCP 式封包檢查中有一個錯誤，TCP 封包因此含有無效的第 2 層 (L2) 格式標題。攻擊者可藉由將特製的 TCP 封包順序傳送至目標裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可造成 DoS 情形。(CVE-2019-1687) - Cisco Firepower 威脅防禦 (FTD) 軟體的 TCP 處理引擎中有一個弱點，未經驗證的遠端攻擊者可造成受影響裝置重新載入，進而導致拒絕服務 (DoS) 情形。此弱點是因為不當處理 TCP 流量所致。使用 TCP 通訊協定 (針對檢查而設定) 的攻擊者可以高速率傳送通過受影響裝置的特定封包順序，以惡意利用此弱點。若惡意利用得逞，攻擊者即可在裝置重新開機時，暫時干擾通過該裝置的流量。(CVE-2019-1694) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco Firepower 威胁防护软件受到下列漏洞的影响：- 适用于使用 Cisco Firepower 威胁防护 (FTD) 软件管理访问权限配置的数据界面的 TCP 导入处理器中的漏洞，允许未经身份验证的远程攻击者造成 CPU 和内存使用量增加，进而导致拒绝服务 (DoS) 情形。此漏洞存在的原因在于未充分导入适用于 TCP ports 22 (SSH) 和 443 (HTTPS) 的 TCP 速率限制。攻击者可通过将 TCP 流量的特制稳定流发送至以受影响设备的管理访问权限配置的数据界面上的端口 22 或 443，以利用此漏洞。(CVE-2018-15462) - Cisco Firepower 威胁防护 (FTD) 软件的 TCP proxy 功能中存在一个漏洞，允许未经身份验证的远程攻击者造成设备意外重启，进而导致拒绝服务 (DoS) 情形。此漏洞存在的原因是 TCP 式数据包检查中存在一个错误，导致 TCP 数据包含无效的第 2 层 (L2) 格式标头。攻击者可通过将特制的 TCP 数据包序列发送至目标设备以利用此漏洞。通过成功利用此漏洞，攻击者可造成 DoS 情况。(CVE-2019-1687) - Cisco Firepower 威胁防护 (FTD) 软件的 TCP 处理引擎中存在一个漏洞，允许未经身份验证的远程攻击者造成受影响设备重载，进而导致拒绝服务 (DoS) 情形。该漏洞产生的原因是未正确处理 TCP 流量。使用针对检查而配置的 TCP 协议的攻击者可通过将数据包特定顺序以高速率发送至受影响设备，以恶意利用此漏洞。成功利用此漏洞会使攻击者在设备重启时，临时中断经过设备的流量。(CVE-2019-1694) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは次の脆弱性の影響を受けます。 - Cisco Firepower Threat Defense（FTD）ソフトウェアへの管理アクセス権が設定されているデータインターフェイスのTCP入力ハンドラーの脆弱性によって、認証されていないリモートの攻撃者がCPUとメモリの使用量を増加させ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、TCPポート22（SSH）および443（HTTPS）に対する入力TCPレート制限が不十分なために発生します。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスへの管理アクセス権が設定されているデータインターフェイスのポート22または443に、細工されたTCPトラフィックのストリームを継続的に送信する可能性があります。（CVE-2018-15462）- Cisco Firepower Threat Defense（FTD）ソフトウェアのTCPプロキシ機能の脆弱性により、認証されていないリモートの攻撃者がデバイスを予期せずに再起動させ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性はTCPベースのパケット検査のエラーによるもので、これによりTCPパケットに無効なレイヤ2（L2）フォーマットのヘッダーが含まれる可能性があります。攻撃者がこの脆弱性を悪用し、細工されたTCPパケットシーケンスを標的のデバイスに送信する可能性があります。悪用に成功すると、攻撃者はDoS状態を発生させる可能性があります。（CVE-2019-1687）- Cisco Firepower Threat Defense（FTD）ソフトウェアのTCP処理エンジンの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、TCPトラフィックが不適切に処理されるために発生します。検査用に設定されているTCPプロトコルを使用している攻撃者が、影響を受けるデバイスを介して特定のシーケンスのパケットを高速で送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、デバイスの再起動中に攻撃者がデバイスを通過するトラフィックを一時的に妨害する可能性があります。（CVE-2019-1694）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

According to its self-reported version, Cisco Firepower Threat Defense Software is affected by following vulnerabilities:

  - A vulnerability in the TCP ingress handler for the data interfaces that are configured with management     access to Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to     cause an increase in CPU and memory usage, resulting in a denial of service (DoS) condition. The     vulnerability is due to insufficient ingress TCP rate limiting for TCP ports 22 (SSH) and 443 (HTTPS). An     attacker could exploit this vulnerability by sending a crafted, steady stream of TCP traffic to port 22 or     443 on the data interfaces that are configured with management access to the affected device.
    (CVE-2018-15462)

  - A vulnerability in the TCP proxy functionality for Cisco Firepower Threat Defense (FTD) Software could     allow an unauthenticated, remote attacker to cause the device to restart unexpectedly, resulting in a     denial of service (DoS) condition. The vulnerability is due to an error in TCP-based packet inspection,     which could cause the TCP packet to have an invalid Layer 2 (L2)-formatted header. An attacker could     exploit this vulnerability by sending a crafted TCP packet sequence to the targeted device. A successful     exploit could allow the attacker to cause a DoS condition. (CVE-2019-1687)

  - A vulnerability in the TCP processing engine of Cisco Firepower Threat Defense (FTD) Software could allow     an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of     service (DoS) condition. The vulnerability is due to the improper handling of TCP traffic. An attacker who     is using a TCP protocol that is configured for inspection could exploit this vulnerability by sending a     specific sequence of packets at a high rate through an affected device. A successful exploit could allow     the attacker to temporarily disrupt traffic through the device while it reboots. (CVE-2019-1694)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

ID	Name	Product	Family	Published	Updated	Severity
506076	Cisco ASA Improper Input Validation (CVE-2019-1694)	Tenable OT Security	Tenable.ot	10/5/2026	10/6/2026	high
125256	Cisco Firepower 威脅防禦軟體 6.x < 6.2.3.12 / 6.3.x < 6.3.0.3 多個弱點	Nessus	CISCO	5/17/2019	5/21/2024	high
125256	Cisco Firepower 威胁防护软件 6.x < 6.2.3.12 / 6.3.x < 6.3.0.3 多个漏洞	Nessus	CISCO	5/17/2019	5/21/2024	high
125256	Cisco Firepower Threat Defenseソフトウェア6.x <6.2.3.12 / 6.3.x <6.3.0.3の複数の脆弱性	Nessus	CISCO	5/17/2019	5/21/2024	high
125256	Cisco Firepower Threat Defense Software 6.x < 6.2.3.12 / 6.3.x < 6.3.0.3 Multiple Vulnerabilities	Nessus	CISCO	5/17/2019	5/21/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high