Cisco Adaptive Security Appliance (ASA) 软件和 Cisco Firepower Threat Defense (FTD) 软件的软件加密模块中存在漏洞，该漏洞允许处于中间人位置的经过身份验证的远程攻击者或未经身份验证的攻击者造成设备意外重新加载，从而导致拒绝服务 (DoS) 情况。该漏洞是软件加密模块处理特定类型的解密错误的方式中的逻辑错误所致。攻击者可通过已建立的 IPsec 连接发送恶意数据包，以此利用此漏洞。若成功利用此漏洞，攻击者便可导致设备崩溃，迫使其重新加载。重要：成功利用此漏洞不会危害任何加密数据。注意：此漏洞仅影响 Cisco ASA 软件版本 9.16.1 和 Cisco FTD 软件版本 7.0.0。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco Adaptive Security Appliance 软件版本 7.0.0 IPsec DoS (cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC)

high Nessus 插件 ID 152024

未找到变更日志