根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體 (ASA) 的 SSL / TLS 工作階段處置程式受到一個拒絕服務弱點影響，這是因為在特定狀態下關閉 SSL/TLS 連線時，發生記憶體洩漏所致。未經驗證的遠端攻擊者可建立數個 SSL/TLS 工作階段，並確保在某些情況下關閉這些工作階段，藉此攻擊此弱點。若攻擊成功，攻擊者可耗盡受影響裝置中的記憶體資源，這會阻止其處理新的 SSL/TLS 連線，進而導致 DoS。需要手動干預才能複原受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Adaptive Security Appliance 軟體 SSL/TLS 工作階段 DoS (cisco-sa-asa-ftd-tcp-dos-N3DMnU4T)

high Nessus Plugin ID 149314

版本 1.7