Cisco Adaptive Security Appliance (ASA) ソフトウェアと Cisco Firepower Threat Defense (FTD) ソフトウェアの管理および VPN ウェブサーバーに存在する脆弱性により、認証されていない遠隔攻撃者がデバイスを予期せずリロードさせることができ、サービス拒否 (DoS) 状態が生じる可能性があります。この脆弱性は、HTTP ヘッダーを解析する際のエラーチェックが不完全であるため生じています。攻撃者は、デバイス上のターゲットウェブサーバーに作成された HTTP リクエストを送信することでこの脆弱性を悪用することができます。攻撃が成功すると、デバイスがリロードされる際に DoS 状態が生じます。Cisco はこの脆弱性を解決するソフトウェア更新をリリースしました。この脆弱性に対する暫定的な対策はありません。このアドバイザリーは、次のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-websrvs-dos-X8gNucD2このアドバイザリーで説明されている脆弱性の詳細については、Cisco Event Response: Cisco Firewall Platforms への攻撃を参照してください。セキュリティ影響レーティング：高CVE：CVE-2024-20353