A vulnerability in the DNS inspection handler of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service condition (DoS) on an affected device. This vulnerability is due to a lack of proper processing of incoming requests. An attacker could exploit this vulnerability by sending crafted DNS requests at a high rate to an affected device. A successful exploit could allow the attacker to cause the device to stop responding, resulting in a DoS condition.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

Cisco Adaptive Security Appliance (ASA) 軟體的 DNS 檢查處理程式中有一個弱點，進而允許未經驗證的遠端攻擊者在受影響裝置上造成拒絕服務 (DoS) 情形。此弱點是由於未正確處理傳入要求所致。攻擊者可藉由將建構的 HTTP 要求經常傳送至受影響裝置來利用此弱點。若成功利用此弱點，攻擊者即可造成裝置停止回應，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Cisco Firepower Threat Defense (FTD) 軟體的 DNS 檢查處理程式中有一個弱點，進而允許未經驗證的遠端攻擊者在受影響裝置上造成拒絕服務 (DoS) 情形。此弱點是由於未正確處理傳入要求所致。攻擊者可藉由將建構的 HTTP 要求經常傳送至受影響裝置來利用此弱點。若成功利用此弱點，攻擊者即可造成裝置停止回應，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Cisco 自适应安全设备 (ASA) 软件中存在一个漏洞，从而可能允许经过身份验证的远程攻击者在受影响的设备上触发拒绝服务 (DoS) 攻击。此漏洞之所以存在，是因为未正确处理传入请求。攻击者可通过将构建的 HTTP 请求频繁发送到受影响的设备来利用此漏洞。若成功利用漏洞，攻击者就可以使设备停止响应，从而导致发生 DoS 情形。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

Cisco Firepower 威胁防护 (FTD) 软件的 DNS 检查处理程序中存在一个漏洞，从而可能允许未经身份验证的远程攻击者造成受影响设备发生拒绝服务 (DoS) 情形。此漏洞之所以存在，是因为未正确处理传入请求。攻击者可通过将构建的 HTTP 请求频繁发送到受影响的设备来利用此漏洞。若成功利用漏洞，攻击者就可以使设备停止响应，从而导致发生 DoS 情形。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

Cisco Adaptive Security Appliance (ASA) ソフトウェアの DNS 検査ハンドラーの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、着信リクエストの適切な処理の欠如によるものです。攻撃者が、影響を受けるデバイスに高頻度で細工された DNS リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスの応答を中止させ、DoS 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Cisco Firepower Threat Defense (FTD) Software の DNS 監査ハンドラーの脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、着信リクエストの適切な処理の欠如によるものです。攻撃者が、影響を受けるデバイスに高頻度で細工された DNS リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスの応答を中止させ、DoS 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

A vulnerability in the DNS inspection handler of Cisco Adaptive Security Appliance (ASA) Software could allow an unauthenticated, remote attacker to cause a denial of service condition (DoS) on an affected device. This vulnerability is due to a lack of proper processing of incoming requests. An attacker could exploit this vulnerability by sending crafted DNS requests at a high rate to an affected device. A successful exploit could allow the attacker to cause the device to stop responding, resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

A vulnerability in the DNS inspection handler of Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service condition (DoS) on an affected device. This vulnerability is due to a lack of proper processing of incoming requests. An attacker could exploit this vulnerability by sending crafted DNS requests at a high rate to an affected device. A successful exploit could allow the attacker to cause the device to stop responding, resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
506202	Cisco ASA Uncontrolled Resource Consumption (CVE-2022-20760)	Tenable OT Security	Tenable.ot	10/6/2026	10/7/2026	high
161262	Cisco Adaptive Security Appliance 軟體 DNS 檢查 DoS 弱點 (cisco-sa-asaftd-dos-nJVAwOeq)	Nessus	CISCO	5/18/2022	6/15/2024	high
161263	Cisco Firepower Threat Defense 軟體 DNS 檢查 DoS 弱點 (cisco-sa-asaftd-dos-nJVAwOeq)	Nessus	CISCO	5/18/2022	3/31/2023	high
161262	Cisco 自适应安全设备软件 DNS 检查 DoS 漏洞 (cisco-sa-asaftd-dos-nJVAwOeq)	Nessus	CISCO	5/18/2022	6/15/2024	high
161263	Cisco Firepower 威胁防御软件 DNS 检查 DoS 漏洞 (cisco-sa-asaftd-dos-nJVAwOeq)	Nessus	CISCO	5/18/2022	3/31/2023	high
161262	Cisco Adaptive Security Appliance Software DNS Inspection の DoS (cisco-sa-asaftd-dos-nJVAwOeq)	Nessus	CISCO	5/18/2022	6/15/2024	high
161263	Cisco Firepower Threat Defense Software DNS Inspection の DoS (cisco-sa-asaftd-dos-nJVAwOeq)	Nessus	CISCO	5/18/2022	3/31/2023	high
161262	Cisco Adaptive Security Appliance Software DNS Inspection DoS (cisco-sa-asaftd-dos-nJVAwOeq)	Nessus	CISCO	5/18/2022	6/15/2024	high
161263	Cisco Firepower Threat Defense Software DNS Inspection DoS (cisco-sa-asaftd-dos-nJVAwOeq)	Nessus	CISCO	5/18/2022	3/31/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high