A vulnerability in the TCP packet processing of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to a memory exhaustion condition. An attacker could exploit this vulnerability by sending a high rate of crafted TCP traffic through an affected device. A successful exploit could allow the attacker to exhaust device resources, resulting in a DoS condition for traffic transiting the affected device.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根据其自我报告的版本，Cisco Firepower 威胁防御 (FTD) 软件的 TCP 数据包处理受到拒绝服务漏洞的影响，该漏洞是内存耗尽情况所致。未经身份验证的远程攻击者可以通过向受影响的设备发送高速率的构建 TCP 流量来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽设备资源，进而导致传输至受影响设备的流量发生 DoS 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，Cisco 自适应安全设备软件的 TCP 数据包处理受到拒绝服务漏洞的影响，该漏洞是内存耗尽情况所致。未经身份验证的远程攻击者可以通过向受影响的设备发送高速率的构建 TCP 流量来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽设备资源，进而导致传输至受影响设备的流量发生 DoS 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體在處理 TCP 封包時受到拒絕服務弱點影響，這是因為記憶體耗盡問題所致。未經驗證的遠端攻擊者可利用此弱點，向受影響的裝置傳送特別建構的高 TCP 流量。若攻擊成功，攻擊者可造成受影響的裝置重新載入，進而導致傳輸至受影響裝置的流量發生 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體在處理 TCP 封包時受到一個拒絕服務弱點影響，這是因為記憶體耗盡問題所致。未經驗證的遠端攻擊者可利用此弱點，向受影響的裝置傳送特別建構的高 TCP 流量。若攻擊成功，攻擊者可造成受影響的裝置重新載入，進而導致傳輸至受影響裝置的流量發生 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）SoftwareのTCPパケットの処理は、メモリ枯渇状況による、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、影響を受けるデバイスを介して細工されたTCPトラフィックを高レートで送信することで、DoS状態を引き起こす可能性があります。悪用に成功すると、攻撃者はデバイスのリソースを枯渇させ、影響を受けるデバイスを通過するトラフィックのDoS状態が発生する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco Adaptive Security Appliance SoftwareのTCPパケットの処理は、メモリ枯渇状況による、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、影響を受けるデバイスを介して細工されたTCPトラフィックを高レートで送信することで、DoS状態を引き起こす可能性があります。悪用に成功すると、攻撃者はデバイスのリソースを枯渇させ、影響を受けるデバイスを通過するトラフィックのDoS状態が発生する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the TCP packet processing of Cisco Adaptive Security Appliance Software is affected by denial of service vulnerability due to a memory exhaustion condition. An unauthenticated, remote attacker can exploit this by sending a high rate of crafted TCP traffic through an affected device. A successful exploit could allow the attacker to exhaust device resources, resulting in a DoS condition for traffic transiting the affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

According to its self-reported version, the TCP packet processing of Cisco Firepower Threat Defense (FTD) Software is affected by denial of service vulnerability due to a memory exhaustion condition. An unauthenticated, remote attacker can exploit this by sending a high rate of crafted TCP traffic through an affected device. A successful exploit could allow the attacker to exhaust device resources, resulting in a DoS condition for traffic transiting the affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

ID	Name	Product	Family	Published	Updated	Severity
506071	Cisco ASA Uncontrolled Resource Consumption (CVE-2020-3554)	Tenable OT Security	Tenable.ot	10/5/2026	10/6/2026	high
149311	Cisco Firepower 威胁防御软件 DoS (cisco-sa-asaftd-dos-QFcNEPfx)	Nessus	CISCO	5/6/2021	3/31/2023	high
149312	Cisco 自适应安全设备软件 DoS (cisco-sa-asaftd-dos-QFcNEPfx)	Nessus	CISCO	5/6/2021	3/31/2023	high
149311	Cisco Firepower 威脅防禦軟體 DoS (cisco-sa-asaftd-dos-QFcNEPfx)	Nessus	CISCO	5/6/2021	3/31/2023	high
149312	Cisco Adaptive Security Appliance 軟體 DoS (cisco-sa-asaftd-dos-QFcNEPfx)	Nessus	CISCO	5/6/2021	3/31/2023	high
149311	Cisco Firepower Threat DefenseソフトウェアのDoS（cisco-sa-asaftd-dos-QFcNEPfx）	Nessus	CISCO	5/6/2021	3/31/2023	high
149312	Cisco Adaptive Security ApplianceソフトウェアのDoS（cisco-sa-asaftd-dos-QFcNEPfx）	Nessus	CISCO	5/6/2021	3/31/2023	high
149312	Cisco Adaptive Security Appliance Software DoS (cisco-sa-asaftd-dos-QFcNEPfx)	Nessus	CISCO	5/6/2021	3/31/2023	high
149311	Cisco Firepower Threat Defense Software DoS (cisco-sa-asaftd-dos-QFcNEPfx)	Nessus	CISCO	5/6/2021	3/31/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high