A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to incomplete error checking when parsing an HTTP header. An attacker could exploit this vulnerability by sending a crafted HTTP request to a targeted web server on a device. A successful exploit could allow the attacker to cause a DoS condition when the device reloads. Note: This vulnerability was publicly disclosed in conjunction with the ArcaneDoor state-sponsored espionage campaign that targeted perimeter network devices.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，由於剖析 HTTP 標頭時錯誤檢查不完整，遠端 Cisco ASA 軟體受到一個拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 要求，造成系統停止回應。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Cisco ASA 软件受到拒绝服务 (DoS) 漏洞的影响，因解析 HTTP 标头时未进行完整错误检查所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的 HTTP 请求，造成系统停止响应。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，由於剖析 HTTP 標頭時錯誤檢查不完整，遠端 Cisco Firepower 威脅防禦軟體受到一個拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 要求，造成系統停止回應。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Cisco Firepower Threat Defense 软件受到拒绝服务 (DoS) 漏洞的影响，因解析 HTTP 标头时未进行完整错误检查所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的 HTTP 请求，造成系统停止响应。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Cisco ASA ソフトウェアは、サービス拒否 (DoS) の脆弱性の影響を受けます。これは HTTP ヘッダーの解析時のエラーチェックが不完全であることが原因です。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された HTTP リクエストを介し、システムの応答を停止させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートの Cisco Firepower Threat Defense ソフトウェアは、サービス拒否 (DoS) の脆弱性の影響を受けます。これは HTTP ヘッダーの解析時のエラーチェックが不完全であることが原因です。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された HTTP リクエストを介し、システムの応答を停止させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the remote Cisco ASA Software is affected by a denial of service (DoS) vulnerability, due to incomplete error checking when parsing HTTP headers. An unauthenticated, remote attacker can exploit this issue, via specially crafted HTTP request, to cause the system to stop responding.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the remote Cisco Firepower Threat Defense Software is affected by a denial of service (DoS) vulnerability, due to incomplete error checking when parsing HTTP headers. An unauthenticated, remote attacker can exploit this issue, via specially crafted HTTP request, to cause the system to stop responding.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
505549	Cisco ASA/FTD Web Services Infinite Loop (CVE-2024-20353)	Tenable OT Security	Tenable.ot	7/20/2026	7/21/2026	high
193915	Cisco Adaptive Security Appliance 軟體 Web 服務 DoS 弱點 (cisco-sa-asaftd-websrvs-dos-X8gNucD2)	Nessus	CISCO	4/26/2024	5/31/2024	high
193915	Cisco Adaptive Security Appliance Web 服务 DoS 漏洞 (cisco-sa-asaftd-websrvs-dos-X8gNucD2)	Nessus	CISCO	4/26/2024	5/31/2024	high
193914	Cisco Firepower Threat Defense 軟體 Web 服務 DoS 弱點 (cisco-sa-asaftd-websrvs-dos-X8gNucD2)	Nessus	CISCO	4/26/2024	5/31/2024	high
193914	Cisco Firepower Threat Defense 软件 Web 服务 DoS 漏洞 (cisco-sa-asaftd-websrvs-dos-X8gNucD2)	Nessus	CISCO	4/26/2024	5/31/2024	high
193915	Cisco Adaptive Security Appliance ソフトウェアのウェブサービスの DoS の脆弱性 (cisco-sa-asaftd-websrvs-dos-X8gNucD2)	Nessus	CISCO	4/26/2024	5/31/2024	high
193914	Cisco Firepower Threat Defense ソフトウェアウェブサービスの DoS の脆弱性 (cisco-sa-asaftd-websrvs-dos-X8gNucD2)	Nessus	CISCO	4/26/2024	5/31/2024	high
193915	Cisco Adaptive Security Appliance Software Web Services DoS Vulnerability (cisco-sa-asaftd-websrvs-dos-X8gNucD2)	Nessus	CISCO	4/26/2024	5/31/2024	high
193914	Cisco Firepower Threat Defense Software Web Services DoS Vulnerability (cisco-sa-asaftd-websrvs-dos-X8gNucD2)	Nessus	CISCO	4/26/2024	5/31/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high