A vulnerability in SSL/TLS message handler for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability exists because incoming SSL/TLS packets are not properly processed. An attacker could exploit this vulnerability by sending a crafted SSL/TLS packet to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，Cisco FTD 軟體受到 SSL/TLS 訊息處置程式中一個拒絕服務 (DoS) 弱點影響，這是因為不當處理封包所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的封包以造成裝置重新載入。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco FTD 软件受到 SSL/TLS 消息处理程序中拒绝服务 (DoS) 漏洞的影响，这是未正确处理数据包所致。未经身份验证的远程攻击者可利用此漏洞，通过发送构建的数据包，造成设备重新加载。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的 SSL/TLS 訊息處理程序中存在弱點，可允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。由於未正確處理傳入的 SSL/TLS 封包，所以存在此弱點。攻擊者可向受影響的裝置傳送特製的 SSL/TLS 封包，藉以利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。(CVE-2021-40117)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响。

  - Cisco 自适应安全设备 (ASA) 软件和 Cisco Firepower 威胁防御 (FTD) 软件的 SSL/TLS 消息处理程序中存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞，造成受影响的设备上发生拒绝服务 (DoS) 情况。存在此漏洞的原因是未正确处理传入的 SSL/TLS 数据包。攻击者可将构建的 SSL/TLS 数据包发送到受影响的设备，进而利用此漏洞。若成功利用此漏洞，攻击者便可造成受影响的设备重新加载，进而造成 DoS 情况。(CVE-2021-40117)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco FTD ソフトウェアは、パケットが不適切に処理されているため、SSL/TLS メッセージハンドラーにおけるサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットを送信して、デバイスのリロードを引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

  - Cisco Adaptive Security Appliance (ASA) ソフトウェアおよびCisco Firepower Threat Defense (FTD) ソフトウェアの SSL/TLS メッセージハンドラーに脆弱性があるため、影響を受けるデバイスで、認証されていないリモート攻撃者がサービス拒否 (DoS) 状態を引き起こす可能性があります。着信 SSL / TLS パケットが適切に処理されないため、この脆弱性が存在します。攻撃者がこの脆弱性を悪用し、細工された SSL/TLS パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。(CVE-2021-40117)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ASA Software is affected by a vulnerability.

  - A vulnerability in SSL/TLS message handler for Cisco Adaptive Security Appliance (ASA) Software and Cisco     Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial     of service (DoS) condition on an affected device. This vulnerability exists because incoming SSL/TLS     packets are not properly processed. An attacker could exploit this vulnerability by sending a crafted     SSL/TLS packet to an affected device. A successful exploit could allow the attacker to cause the affected     device to reload, resulting in a DoS condition. (CVE-2021-40117)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco FTD Software is affected by a denial of service (DoS) vulnerability in the SSL/TLS message handler due to improper packet processing. An unauthenticated, remote attacker can exploit this, by sending crafted packets, in order to cause the device to reload.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
506195	Cisco ASA Improper Restriction of Operations within the Bounds of a Memory Buffer (CVE-2021-40117)	Tenable OT Security	Tenable.ot	10/6/2026	10/7/2026	high
155444	Cisco Firepower 威脅防禦軟體 SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)	Nessus	CISCO	11/17/2021	1/26/2022	high
155444	Cisco Firepower 威胁防御软件 SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)	Nessus	CISCO	11/17/2021	1/26/2022	high
155445	Cisco Adaptive Security 應用裝置軟體 SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)	Nessus	CISCO	11/17/2021	6/7/2022	high
155445	Cisco 自适应安全设备软件 SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)	Nessus	CISCO	11/17/2021	6/7/2022	high
155444	Cisco Firepower Threat Defense ソフトウェアの SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)	Nessus	CISCO	11/17/2021	1/26/2022	high
155445	Cisco Adaptive Security Appliance ソフトウェアの SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)	Nessus	CISCO	11/17/2021	6/7/2022	high
155445	Cisco Adaptive Security Appliance Software SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)	Nessus	CISCO	11/17/2021	6/7/2022	high
155444	Cisco Firepower Threat Defense Software SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)	Nessus	CISCO	11/17/2021	1/26/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high