Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的軟體密碼編譯模組中存在一個弱點，可能會允許攔截式位置中經驗證的遠端攻擊者或未經驗證的攻擊者造成未預期的裝置重新載入，進而導致拒絕服務 (DoS) 情形。此弱點是軟體密碼編譯模組如何處理特定類型解密錯誤中的邏輯錯誤所致。攻擊者可透過已建立的 IPsec 連線傳送惡意封包，進而惡意利用此弱點。若惡意利用得逞，可能會導致裝置損毀，迫使其重新載入。重要：成功惡意利用此弱點不會導致任何加密資料遭到入侵。注意：此弱點僅影響 Cisco ASA 軟體版本 9.16.1 和 Cisco FTD 軟體版本 7.0.0。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Threat Defense 軟體版本 7.0.0 IPsec DoS (cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC)

high Nessus Plugin ID 152025

找不到變更記錄