根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到 IP 片段處理實作中一個弱點的影響。未經驗證的遠端攻擊者可利用此弱點，在受影響的裝置上造成記憶體洩漏。此記憶體洩漏問題可阻止軟體處理經過裝置的流量，進而造成拒絕服務 (DoS)。造成此弱點的原因在於，在 IP 片段重組期間發生特定錯誤時未能正確地處理錯誤。攻擊者可利用此弱點，向目標裝置傳送特製的分片段 IP 流量。若攻擊成功，攻擊者可以持續消耗受影響裝置的記憶體，最終影響流量，造成 DoS 情形。可能需要手動重新啟動裝置才能從 DoS 情形中恢復。注意：此弱點適用於  IP 版本 4 (IPv4) 和 IP 版本 6 (IPv6) 的流量。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Threat Defense 軟體 IP 片段記憶體洩漏 (cisco-sa-asaftd-frag-memleak-mCtqdP9n)

high Nessus Plugin ID 149852

找不到依附元件