在 Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower 威脅防禦 (FTD) 軟體上啟用存取控制清單 (ACL) 時有一個弱點可允許未經驗證的遠端攻擊者繞過在 上設定的 ACL 所提供的保護受影響的裝置。此弱點之所以存在是因為 ACL 在受影響裝置的執行設定中從非作用中變更為作用中時發生的邏輯錯誤所致。攻擊者可透過向受影響的裝置傳送流量來利用此弱點，而這些流量原來應會遭到已設定 ACL 的拒絕。反向情形也是 true 應允許的流量可被設定的 ACL 拒絕。若惡意利用得逞，攻擊者即可繞過受影響裝置上已設定的 ACL 保護，進而存取裝置可能正在保護的受信任網路。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Adaptive Security Appliance 軟體 Inactive-to-Active ACL 繞過 (cisco-sa-asaftd-ogsnsg-aclbyp-3XB8q6jX)

medium Nessus Plugin ID 265857

版本 1.1