VULHUB ™

Cisco 3000 Series Industrial Security Appliances（ISR）等都是美国思科（Cisco）公司的安全防火墙设备。Adaptive Security Appliance（ASA）和Firepower Threat Defense（FTD）Software都是使用在Cisco不同安全设备中的防火墙软件。 多款Cisco产品中ASA和FTD Software的ingress flow创建功能存在输入验证漏洞，该漏洞源于程序没有程序没有正确的处理内部软件的锁定，导致其他的系统进程可以使CPU进入循环。远程攻击者可通过发送恶意的IP数据包流利用该漏洞造成拒绝服务（CPU资源耗尽）。以下产品和版本受到影响：Cisco 3000 Series Industrial Security Appliances (ISA)；ASA 5500 Series Adaptive Security Appliances；ASA 5500-X Series Next-Generation Firewalls；ASA Services Module for Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers；Adaptive Security Virtual Appliances (ASAv)；Firepower 2100 Series Security Appliances；Firepower 4110 Security Appliances；Firepower 9300 ASA Security Modules；Adaptive Security Appliance 9.1版本，9.2版本，9.3版本，9.4版本，9.5版本，9.6版本，9.7版本，9.8版本，9.9版本；Firepower Threat Defense (FTD) Software 6.0版本，6.0.1版本，6.1.0版本，6.2.0版本，6.2.1版本，6.2.2版本。

Cisco 3000 Series Industrial Security Appliances（ISR）等都是美国思科（Cisco）公司的安全防火墙设备。Adaptive Security Appliance（ASA）和Firepower Threat Defense（FTD）Software都是使用在Cisco不同安全设备中的防火墙软件。 多款Cisco产品中ASA和FTD Software的ingress flow创建功能存在输入验证漏洞，该漏洞源于程序没有程序没有正确的处理内部软件的锁定，导致其他的系统进程可以使CPU进入循环。远程攻击者可通过发送恶意的IP数据包流利用该漏洞造成拒绝服务（CPU资源耗尽）。以下产品和版本受到影响：Cisco 3000 Series Industrial Security Appliances (ISA)；ASA 5500 Series Adaptive Security Appliances；ASA 5500-X Series Next-Generation Firewalls；ASA Services Module for Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers；Adaptive Security Virtual Appliances (ASAv)；Firepower 2100 Series Security Appliances；Firepower 4110 Security Appliances；Firepower 9300 ASA Security Modules；Adaptive Security Appliance 9.1版本，9.2版本，9.3版本，9.4版本，9.5版本，9.6版本，9.7版本，9.8版本，9.9版本；Firepower Threat Defense (FTD) Software 6.0版本，6.0.1版本，6.1.0版本，6.2.0版本，6.2.1版本，6.2.2版本。