Cisco Firepower Threat Defense (FTD) 軟體的安全通訊端層 (SSL)/傳輸層安全性 (TLS) 處理常式中存在弱點，這是程式對傳入 SSL/TLS 連線的資源管理不當所致。未經驗證的遠端攻擊者可藉由與受影響的裝置建立多個具有特定條件的 SSL/TLS 連線，利用此問題耗盡受影響裝置上的記憶體資源，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Threat Defense 軟體 SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)

high Nessus Plugin ID 136917

版本 1.10