根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到一個涉及 Open Shortest Path First (OSPF) 路由通訊協定連結狀態公告 (LSA) 資料庫的弱點影響。未經驗證的遠端攻擊者可加以惡意利用：插入特製的 OSPF LSA 第 1 類封包，造成目標路由器排清其路由表，並透過 OSPF AS 網域傳播特製的 OSPF LSA 第 1 類更新，讓攻擊者得以攔截並阻礙流量。攻擊者需先正確地判斷出目標路由器上 LSA 資料庫內的特定參數，才能成功惡意利用此弱點。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Adaptive Security Appliance 軟體 OSPF LSA 操控 (cisco-sa-20170727-ospf)

medium Nessus Plugin ID 131393

找不到變更記錄