Cisco ASA是美国思科(Cisco)公司的一套防火墙设备。该设备还包括IPS(入侵防御系统)、SSL VPN、IPSec VPN、反垃圾邮件等功能。 Cisco ASA Software的GPRS Tunneling Protocol(GTP) inspection engine中存在安全漏洞,该漏洞源于程序没有正确处理GTP数据包序列。远程攻击者可通过发送特制的GTP数据包序列利用该漏洞造成拒绝服务(设备重载)。以下版本受到影响:Cisco ASA Software 8.2(5.51)之前8.2版本,8.4(7.15)之前8.4版本,8.7(1.13)之前8.7版本,9.0(4.8)之前9.0版本,9.1(5.1)之前9.1版本。
Cisco ASA是美国思科(Cisco)公司的一套防火墙设备。该设备还包括IPS(入侵防御系统)、SSL VPN、IPSec VPN、反垃圾邮件等功能。 Cisco ASA Software的GPRS Tunneling Protocol(GTP) inspection engine中存在安全漏洞,该漏洞源于程序没有正确处理GTP数据包序列。远程攻击者可通过发送特制的GTP数据包序列利用该漏洞造成拒绝服务(设备重载)。以下版本受到影响:Cisco ASA Software 8.2(5.51)之前8.2版本,8.4(7.15)之前8.4版本,8.7(1.13)之前8.7版本,9.0(4.8)之前9.0版本,9.1(5.1)之前9.1版本。