遠端 Cisco Adaptive Security Appliance (ASA) 或執行 IOS / IOS XE 的裝置受到下列 Internet Key Exchange (IKE) 實作中的其中一個弱點影響：

- IKE 和 IKEv2 實作均存在溢位，這是因為處理 UDP 封包時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的 UDP 封包造成緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2016-1287)

- IKEv2 實作存在一個拒絕服務弱點，這是因為不當處理分割的 IKEv2 封包所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 UDP 封包來造成裝置重新載入。(CVE-2016-1344)

偵測

Cisco ASA / IOS IKE 分割弱點

critical Nessus Plugin ID 89033

找不到變更記錄