A vulnerability in the DHCP module of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on the affected device. The vulnerability is due to incorrect processing of certain DHCP packets.
An attacker could exploit this vulnerability by sending a crafted DHCP packet to the affected device. A successful exploit could allow the attacker to cause a DoS condition on the affected device.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，Cisco FTD 軟體受到 DHCP 元件中一個拒絕服務 (DoS) 弱點影響，這是因為未正確處理特定 DHCP 封包所致。經驗證的遠端攻擊者可惡意利用此弱點，將特製的 DHCP 封包傳送至受影響裝置，造成裝置停止回應。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco ASA 軟體受到 DHCP 元件中一個拒絕服務 (DoS) 弱點影響，這是因為未正確處理特定 DHCP 封包所致。經驗證的遠端攻擊者可惡意利用此弱點，將特製的 DHCP 封包傳送至受影響裝置，造成裝置停止回應。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco ASA 软件受到 DHCP 组件中的拒绝服务 (DoS) 漏洞影响，这是未正确处理某些 DHCP 数据包所致。经过身份验证的远程攻击者可利用此问题，通过向受影响设备发送构建的 DHCP 数据包，造成设备停止响应。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco FTD 软件受到 DHCP 组件中的拒绝服务 (DoS) 漏洞影响，这是未正确处理某些 DHCP 数据包所致。经过身份验证的远程攻击者可利用此问题，通过向受影响设备发送构建的 DHCP 数据包，造成设备停止响应。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco FTDソフトウェアは、特定のDHCPパケットが不適切に処理されているため、DHCPコンポーネントにおいてサービス拒否（DoS）の脆弱性の影響を受けます。認証されているリモートの攻撃者がこれを悪用し、影響を受けるデバイスに細工されたDHCPパケットを送信することで、デバイスの応答を停止させる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco ASAEソフトウェアは、特定のDHCPが不適切に処理されているため、DHCPコンポーネントにおいてサービス拒否（DoS）の脆弱性の影響を受けます。認証されているリモートの攻撃者がこれを悪用し、影響を受けるデバイスに細工されたDHCPパケットを送信することで、デバイスの応答を停止させる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

According to its self-reported version, Cisco FTD Software is affected by a denial-of-service (DoS) vulnerability in the DHCP component due to incorrect processing of certain DHCP packets. An authenticated, remote attacker can exploit this, by sending a crafted DHCP packet to the affected device, to cause the device to stop responding.

Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version, Cisco ASA Software is affected by a denial-of-service (DoS) vulnerability in the DHCP component due to incorrect processing of certain DHCP packets. An authenticated, remote attacker can exploit this, by sending a crafted DHCP packet to the affected device, to cause the device to stop responding.

Please see the included Cisco BID and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
506065	Cisco ASA Uncontrolled Resource Consumption (CVE-2020-3306)	Tenable OT Security	Tenable.ot	10/5/2026	10/6/2026	high
138376	Cisco FTD 軟體 DHCP DoS (cisco-sa-asaftd-dos-qk8cTGLz)	Nessus	CISCO	7/10/2020	3/31/2023	high
138375	Cisco ASA 軟體 DHCP DoS (cisco-sa-asaftd-dos-qk8cTGLz)	Nessus	CISCO	7/10/2020	3/31/2023	high
138375	Cisco ASA 软件 DHCP 拒绝服务漏洞 (cisco-sa-asaftd-dos-qk8cTGLz)	Nessus	CISCO	7/10/2020	3/31/2023	high
138376	Cisco FTD 软件 DHCP 拒绝服务漏洞 (cisco-sa-asaftd-dos-qk8cTGLz)	Nessus	CISCO	7/10/2020	3/31/2023	high
138376	Cisco FTDソフトウェアDHCPにおけるDoS（cisco-sa-asaftd-dos-qk8cTGLz）	Nessus	CISCO	7/10/2020	3/31/2023	high
138375	Cisco ASAソフトウェアDHCPにおけるDoS（cisco-sa-asaftd-dos-qk8cTGLz）	Nessus	CISCO	7/10/2020	3/31/2023	high
138376	Cisco FTD Software DHCP DoS (cisco-sa-asaftd-dos-qk8cTGLz)	Nessus	CISCO	7/10/2020	3/31/2023	high
138375	Cisco ASA Software DHCP DoS (cisco-sa-asaftd-dos-qk8cTGLz)	Nessus	CISCO	7/10/2020	3/31/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high