リモートの Cisco Adaptive Security Appliance（ASA）に、ベンダー提供のセキュリティパッチがありません。このため、HTTPS パケットの処理が不適切なことにより、Content Security and Control Security Services Module（CSC-SSM）のサービス拒否の脆弱性の影響を受けます。
認証されていないリモートの攻撃者がこれを悪用して、高レートの HTTPS パケットを送信することで、利用可能なメモリリソースを使い果たし、サービス拒否状態を引き起こす可能性があります。

検出

Cisco ASA Content Security and Control Security Services Module（CSC-SSM）の DoS（cisco-sa-20160210-csc）

high Nessus プラグイン ID 90066

変更ログが見つかりません