A vulnerability in the software cryptography module of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker or an unauthenticated attacker in a man-in-the-middle position to cause an unexpected reload of the device that results in a denial of service (DoS) condition. The vulnerability is due to a logic error in how the software cryptography module handles specific types of decryption errors. An attacker could exploit this vulnerability by sending malicious packets over an established IPsec connection. A successful exploit could cause the device to crash, forcing it to reload. Important: Successful exploitation of this vulnerability would not cause a compromise of any encrypted data. Note: This vulnerability affects only Cisco ASA Software Release 9.16.1 and Cisco FTD Software Release 7.0.0.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Cisco Adaptive Security Appliance（ASA）ソフトウェアおよびCisco Firepower Threat Defense（FTD）ソフトウェアのソフトウェア暗号化モジュールの脆弱性により、リモートの攻撃者または中間にいる認証されていない攻撃者が、デバイスの予期しないリロードを引き起こしサービス拒否（DoS）状態につながる可能性があります。この脆弱性は、ソフトウェア暗号化モジュールが特定の種類の復号化エラーを処理する方法にロジック上のエラーがあるためです。攻撃者が、確立されたIPsec接続により悪意のあるパケットを送信してこの脆弱性を悪用する場合があります。悪用に成功すると、デバイスがクラッシュし、デバイスがリロードする可能性があります。重要度高：この脆弱性の悪用に成功した場合でも、暗号化されたデータが危険にさらされるわけではありません。注：この脆弱性の影響を受けるのは、Cisco ASAソフトウェアのリリース9.16.1およびCisco FTDソフトウェアのリリース7.0.0のみです。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Adaptive Security Appliance (ASA) 软件和 Cisco Firepower Threat Defense (FTD) 软件的软件加密模块中存在漏洞，该漏洞允许处于中间人位置的经过身份验证的远程攻击者或未经身份验证的攻击者造成设备意外重新加载，从而导致拒绝服务 (DoS) 情况。该漏洞是软件加密模块处理特定类型的解密错误的方式中的逻辑错误所致。攻击者可通过已建立的 IPsec 连接发送恶意数据包，以此利用此漏洞。若成功利用此漏洞，攻击者便可导致设备崩溃，迫使其重新加载。重要：成功利用此漏洞不会危害任何加密数据。注意：此漏洞仅影响 Cisco ASA 软件版本 9.16.1 和 Cisco FTD 软件版本 7.0.0。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的軟體密碼編譯模組中存在一個弱點，可能會允許攔截式位置中經驗證的遠端攻擊者或未經驗證的攻擊者造成未預期的裝置重新載入，進而導致拒絕服務 (DoS) 情形。此弱點是軟體密碼編譯模組如何處理特定類型解密錯誤中的邏輯錯誤所致。攻擊者可透過已建立的 IPsec 連線傳送惡意封包，進而惡意利用此弱點。若惡意利用得逞，可能會導致裝置損毀，迫使其重新載入。重要：成功惡意利用此弱點不會導致任何加密資料遭到入侵。注意：此弱點僅影響 Cisco ASA 軟體版本 9.16.1 和 Cisco FTD 軟體版本 7.0.0。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
152024	Cisco Adaptive Security Appliance Software Release 7.0.0 IPsec DoS (cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC)	Nessus	CISCO	7/23/2021	1/26/2022	high
152025	Cisco Firepower Threat Defense Software Release 7.0.0 IPsec DoS (cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC)	Nessus	CISCO	7/23/2021	1/26/2022	high
152024	Cisco Adaptive Security Applianceソフトウェアのリリース7.0.0のIPsec DoS（cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC）	Nessus	CISCO	7/23/2021	1/26/2022	high
152025	Cisco Firepower Threat Defenseソフトウェアのリリース7.0.0のIPsec DoS（cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC）	Nessus	CISCO	7/23/2021	1/26/2022	high
152025	Cisco Firepower Threat Defense 软件版本 7.0.0 IPsec DoS (cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC)	Nessus	CISCO	7/23/2021	1/26/2022	high
152025	Cisco Firepower Threat Defense 軟體版本 7.0.0 IPsec DoS (cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC)	Nessus	CISCO	7/23/2021	1/26/2022	high
152024	Cisco Adaptive Security Appliance 軟體版本 7.0.0 IPsec DoS (cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC)	Nessus	CISCO	7/23/2021	1/26/2022	high
152024	Cisco Adaptive Security Appliance 软件版本 7.0.0 IPsec DoS (cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC)	Nessus	CISCO	7/23/2021	1/26/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high