根据其自我报告版本，Cisco 自适应安全设备 (ASA) 软件受到拒绝服务 (DoS) 漏洞的影响。由于长度变量的数据类型不正确，导致安全复制 (SCP) 功能中存在此漏洞。经过身份认证的远程攻击者可通过 SCP 启动将大文件转移至受影响的设备，从而利用此漏洞，前提是攻击者在受影响的设备上拥有有效的权限级别 15 的凭证。这可能造成长度变量归零，造成系统停止响应。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Cisco 自适应安全设备软件安全复制 DoS (cisco-sa-20191002-asa-scp-dos)

medium Nessus 插件 ID 130090

未找到变更日志