自己報告されたバージョンによると、Cisco Adaptive Security Applianceソフトウェアは、IPフラグメント処理の実装における脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスでメモリ漏洩を引き起こす可能性があります。このメモリ漏洩により、デバイスを介したトラフィックの処理が妨げられ、サービス拒否（DoS）状態が発生する可能性があります。この脆弱性は、IPフラグメントの再アセンブリ中に特定のエラーが発生したときのエラー処理が不適切であることが原因です。攻撃者がこの脆弱性を悪用し、細工され、フラグメント化されたトラフィックを対象のデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスでメモリを継続的に消費させ、DoS状態を引き起こす可能性があります。DoS状態から回復するには、デバイスを手動で再起動する必要があります。注：この脆弱性は、IPバージョン4（IPv4）とIPバージョン6（IPv6）の両方のトラフィックに当てはまります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Adaptive Security ApplianceソフトウェアのIP Fragmentメモリ漏洩（cisco-sa-asaftd-frag-memleak-mCtqdP9n）

high Nessus プラグイン ID 149851

バージョン 1.4