According to its self-reported version, Cisco Adaptive Security Appliance Software is affected by a vulnerability in the OSPF Version 2 (OSPFv2) implementation that allows an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to incomplete input validation when the affected software processes certain OSPFv2 packets with Link-Local Signaling (LLS) data. An attacker could exploit this vulnerability by sending a malformed OSPFv2 packet to an affected device. A successful exploit could allow the attacker to cause an affected device to reload, resulting in a DoS condition.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Adaptive Security Applianceソフトウェアは、OSPFバージョン2（OSPFv2）の実装の脆弱性による影響を受けます。これにより、認証されていないリモートの攻撃者が影響を受けるデバイスにリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、影響を受けるソフトウェアがLink-Local Signaling（LLS）データを含む特定のOSPFv2パケットを処理する際の入力検証が不完全なため発生します。攻撃者が、影響を受けるデバイスに不正な形式のOSPFv2パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體受到 OSPF Version 2 (OSPFv2) 實作中的弱點影響，未經驗證的遠端攻擊者可造成受影響的裝置重新載入，導致拒絕服務 (DoS) 情形。此弱點是由於受影響的軟體處理含有 Link-Local Signaling (LLS) 資料的特定 OSPFv2 封包時不完整的輸入驗證所導致。攻擊者可藉由將格式錯誤的 OSPFv2 封包傳送至受影響的裝置，而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco Adaptive Security Appliance 软件受到 OSPF 版本 2 (OSPFv2) 中一个漏洞的影响，该漏洞允许未经身份验证的远程攻击者造成受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。该漏洞是在受影响的软件处理某些包含链接-本地信号 (LLS) 数据的 OSPFv2 数据包时未全面验证输入所致。攻击者可通过将畸形 OSPFv2 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者就可以使受影响设备重新加载，进而导致 DoS 情况。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152670	Cisco Adaptive Security Appliance Software OSPFv2 Link-Local Signaling DoS (cisco-sa-asaftd-ospflls-37Xy2q6r)	Nessus	CISCO	2021/8/19	2023/3/31	high
152671	Cisco Adaptive Security Appliance Software OSPFv2 Link-Local Signaling DoS (cisco-sa-asaftd-ospflls-37Xy2q6r)	Nessus	CISCO	2021/8/19	2023/3/31	high
152670	Cisco Adaptive Security ApplianceソフトウェアOSPFv2のLink-Local SignalingのDoS（cisco-sa-asaftd-ospflls-37Xy2q6r）	Nessus	CISCO	2021/8/19	2023/3/31	high
152671	Cisco Adaptive Security ApplianceソフトウェアOSPFv2のLink-Local SignalingのDoS（cisco-sa-asaftd-ospflls-37Xy2q6r）	Nessus	CISCO	2021/8/19	2023/3/31	high
152670	Cisco Adaptive Security Appliance 軟體 OSPFv2 Link-Local Signaling DoS (cisco-sa-asaftd-ospflls-37Xy2q6r)	Nessus	CISCO	2021/8/19	2023/3/31	high
152670	Cisco Adaptive Security Appliance 软件 OSPFv2 链接-本地信号 DoS (cisco-sa-asaftd-ospflls-37Xy2q6r)	Nessus	CISCO	2021/8/19	2023/3/31	high
152671	Cisco Adaptive Security Appliance 软件 OSPFv2 链接-本地信号 DoS (cisco-sa-asaftd-ospflls-37Xy2q6r)	Nessus	CISCO	2021/8/19	2023/3/31	high
152671	Cisco Adaptive Security Appliance 軟體 OSPFv2 Link-Local Signaling DoS (cisco-sa-asaftd-ospflls-37Xy2q6r)	Nessus	CISCO	2021/8/19	2023/3/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high