Cisco Firepower 威胁防御 (FTD) 软件的 SSL VPN 协商进程有一个漏洞，允许未经身份验证的远程攻击者造成受影响的设备重载，进而发生拒绝服务 (DoS) 情形。产生该漏洞的原因是 SSL VPN 连接协商阶段的直接内存访问 (DMA) 内存管理效率低下。攻击者可通过向受影响的设备发送稳定的特制 DTLS 流量流来利用此漏洞。若成功利用此漏洞，攻击者可以造成设备重新加载，进而导致 DoS 情况。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Firepower 威胁防御软件 SSL/TLS DoS (cisco-sa-asaftd-sslvpndma-dos-HRrqB9Yx)

high Nessus 插件 ID 168873

版本 1.1