根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的 SSL/TLS 訊息處理程序中存在弱點，可允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。由於未正確處理傳入的 SSL/TLS 封包，所以存在此弱點。攻擊者可向受影響的裝置傳送特製的 SSL/TLS 封包，藉以利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。(CVE-2021-40117)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Adaptive Security 應用裝置軟體 SSL/TLS DoS (cisco-sa-asaftd-dos-4ygzLKU9)

high Nessus Plugin ID 155445

找不到變更記錄