Cisco Adaptive Security Appliance (ASA) 软件的安全套接字层 (SSL)/传输层安全 (TLS) 处理程序中存在一个漏洞，这是未对入站 SSL/TLS 连接进行资源管理所致。未经身份验证的远程攻击者可利用此漏洞，通过在特定条件下与受影响的设备建立多个 SSL/TLS 连接，从而耗尽受影响设备上的内存资源，进而导致拒绝服务 (DoS)。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Cisco Adaptive Security Appliance 软件 SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)

high Nessus 插件 ID 136916

版本 1.8