根據其自我報告的版本，Cisco ASA 裝置受到 Cisco Adaptive Security Appliance (ASA) 軟體和 Firepower Threat Defense (FTD) 軟體之輕量型目錄存取通訊協定 (LDAP) 功能實作中的弱點影響，該弱點可允許未經驗證的遠端攻擊者造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。這是因為程式未正確剖析傳送至受影響裝置的 LDAP 封包。攻擊者可向受影響的裝置傳送使用基本編碼規則 (BER) 特別建構的 LDAP 封包，藉此利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。
(CVE-2019-1697)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco Adaptive Security Appliance 軟體輕量型目錄存取通訊協定拒絕服務弱點 (cisco-sa-20190501-asa-ftds-ldapdos)

high Nessus Plugin ID 136973

找不到變更記錄