根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體受到 OSPF Version 2 (OSPFv2) 實作中的弱點影響，未經驗證的遠端攻擊者可造成受影響的裝置重新載入，導致拒絕服務 (DoS) 情形。此弱點是由於受影響的軟體處理含有 Link-Local Signaling (LLS) 資料的特定 OSPFv2 封包時不完整的輸入驗證所導致。攻擊者可藉由將格式錯誤的 OSPFv2 封包傳送至受影響的裝置，而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Adaptive Security Appliance 軟體 OSPFv2 Link-Local Signaling DoS (cisco-sa-asaftd-ospflls-37Xy2q6r)

high Nessus Plugin ID 152671

找不到依附元件