Cisco Firepower 2100 系列裝置 Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的硬體型 SSL/TLS 密碼編譯功能中存在弱點，可允許未經驗證的遠端攻擊者可造成受影響的裝置意外重新載入，進而導致拒絕服務 (DoS) 情形。此弱點是因為 SSL/TLS 流量卸載至硬體時，其密碼編譯函式內的實作錯誤所致。攻擊者可藉由將特製的 SSL/TLS 流量流傳送至受影響裝置來利用此弱點。若惡意利用得逞，攻擊者即可在硬體型密碼編譯引擎中造成非預期的錯誤，進而可造成裝置重新載入。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Adaptive Security 應用裝置軟體 SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)

high Nessus Plugin ID 200305

找不到依附元件