A vulnerability in the IP fragment-handling implementation of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a memory leak on an affected device. This memory leak could prevent traffic from being processed through the device, resulting in a denial of service (DoS) condition. The vulnerability is due to improper error handling when specific failures occur during IP fragment reassembly. An attacker could exploit this vulnerability by sending crafted, fragmented IP traffic to a targeted device. A successful exploit could allow the attacker to continuously consume memory on the affected device and eventually impact traffic, resulting in a DoS condition. The device could require a manual reboot to recover from the DoS condition. Note: This vulnerability applies to both IP Version 4 (IPv4) and IP Version 6 (IPv6) traffic.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體受到 IP 片段處理實作中一個弱點的影響。未經驗證的遠端攻擊者可利用此弱點，在受影響的裝置上造成記憶體洩漏。此記憶體洩漏問題可阻止軟體處理經過裝置的流量，進而造成拒絕服務 (DoS)。造成此弱點的原因在於，在 IP 片段重組期間發生特定錯誤時未能正確地處理錯誤。攻擊者可利用此弱點，向目標裝置傳送特製的分片段 IP 流量。若攻擊成功，攻擊者可以持續消耗受影響裝置的記憶體，最終影響流量，造成 DoS 情形。可能需要手動重新啟動裝置才能從 DoS 情形中恢復。注意：此弱點適用於  IP 版本 4 (IPv4) 和 IP 版本 6 (IPv6) 的流量。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco 自适应安全设备软件受到 IP 片段处理实施中一个漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上造成内存泄漏。此内存泄漏漏洞可阻止程序通过设备处理流量，从而导致拒绝服务 (DoS) 情况。产生该漏洞的原因在于，当 IP 片段重组期间发生特定故障时，程序未正确处理错误。攻击者可利用此漏洞，将特制的片段 IP 流量发送到受影响的设备。若攻击成功，攻击者便可在受影响的设备上持续消耗内存并最终影响流量，进而造成 DoS 情形。设备可能需要手动重新启动才能从 DoS 情况恢复。注意：此漏洞适用于 IP 版本 4 (IPv4) 和 IP 版本 6 (IPv6) 流量。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到 IP 片段處理實作中一個弱點的影響。未經驗證的遠端攻擊者可利用此弱點，在受影響的裝置上造成記憶體洩漏。此記憶體洩漏問題可阻止軟體處理經過裝置的流量，進而造成拒絕服務 (DoS)。造成此弱點的原因在於，在 IP 片段重組期間發生特定錯誤時未能正確地處理錯誤。攻擊者可利用此弱點，向目標裝置傳送特製的分片段 IP 流量。若攻擊成功，攻擊者可以持續消耗受影響裝置的記憶體，最終影響流量，造成 DoS 情形。可能需要手動重新啟動裝置才能從 DoS 情形中恢復。注意：此弱點適用於  IP 版本 4 (IPv4) 和 IP 版本 6 (IPv6) 的流量。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco Firepower 威胁防御软件受到 IP 片段处理实施中一个漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上造成内存泄漏。此内存泄漏漏洞可阻止程序通过设备处理流量，从而导致拒绝服务 (DoS) 情况。产生该漏洞的原因在于，当 IP 片段重组期间发生特定故障时，程序未正确处理错误。攻击者可利用此漏洞，将特制的片段 IP 流量发送到受影响的设备。若攻击成功，攻击者便可在受影响的设备上持续消耗内存并最终影响流量，进而造成 DoS 情形。设备可能需要手动重新启动才能从 DoS 情况恢复。注意：此漏洞适用于 IP 版本 4 (IPv4) 和 IP 版本 6 (IPv6) 流量。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

自己報告されたバージョンによると、Cisco Adaptive Security Applianceソフトウェアは、IPフラグメント処理の実装における脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスでメモリ漏洩を引き起こす可能性があります。このメモリ漏洩により、デバイスを介したトラフィックの処理が妨げられ、サービス拒否（DoS）状態が発生する可能性があります。この脆弱性は、IPフラグメントの再アセンブリ中に特定のエラーが発生したときのエラー処理が不適切であることが原因です。攻撃者がこの脆弱性を悪用し、細工され、フラグメント化されたトラフィックを対象のデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスでメモリを継続的に消費させ、DoS状態を引き起こす可能性があります。DoS状態から回復するには、デバイスを手動で再起動する必要があります。注：この脆弱性は、IPバージョン4（IPv4）とIPバージョン6（IPv6）の両方のトラフィックに当てはまります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは、IPフラグメント処理の実装における脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスでメモリ漏洩を引き起こす可能性があります。このメモリ漏洩により、デバイスを介したトラフィックの処理が妨げられ、サービス拒否（DoS）状態が発生する可能性があります。この脆弱性は、IPフラグメントの再アセンブリ中に特定のエラーが発生したときのエラー処理が不適切であることが原因です。攻撃者がこの脆弱性を悪用し、細工され、フラグメント化されたトラフィックを対象のデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスでメモリを継続的に消費させ、DoS状態を引き起こす可能性があります。DoS状態から回復するには、デバイスを手動で再起動する必要があります。注：この脆弱性は、IPバージョン4（IPv4）とIPバージョン6（IPv6）の両方のトラフィックに当てはまります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, Cisco Adaptive Security Appliance Software is affected by a vulnerability in the IP fragment-handling implementation. This allows an unauthenticated, remote attacker to cause a memory leak on an affected device. This memory leak could prevent traffic from being processed through the device, resulting in a denial of service (DoS) condition. The vulnerability is due to improper error handling when specific failures occur during IP fragment reassembly. An attacker could exploit this vulnerability by sending crafted, fragmented IP traffic to a targeted device. A successful exploit could allow the attacker to continuously consume memory on the affected device and eventually impact traffic, resulting in a DoS condition. The device could require a manual reboot to recover from the DoS condition. Note: This vulnerability applies to both IP Version 4 (IPv4) and IP Version 6 (IPv6) traffic.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a vulnerability in the IP fragment-handling implementation. This allows an unauthenticated, remote attacker to cause a memory leak on an affected device. This memory leak could prevent traffic from being processed through the device, resulting in a denial of service (DoS) condition. The vulnerability is due to improper error handling when specific failures occur during IP fragment reassembly. An attacker could exploit this vulnerability by sending crafted, fragmented IP traffic to a targeted device. A successful exploit could allow the attacker to continuously consume memory on the affected device and eventually impact traffic, resulting in a DoS condition. The device could require a manual reboot to recover from the DoS condition. Note: This vulnerability applies to both IP Version 4 (IPv4) and IP Version 6 (IPv6) traffic.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
506050	Cisco ASA Uncontrolled Resource Consumption (CVE-2020-3373)	Tenable OT Security	Tenable.ot	10/5/2026	10/6/2026	high
149851	Cisco Adaptive Security Appliance 軟體 IP 片段記憶體洩漏 (cisco-sa-asaftd-frag-memleak-mCtqdP9n)	Nessus	CISCO	5/24/2021	3/31/2023	high
149851	Cisco 自适应安全设备软件的 IP 片段内存泄漏漏洞 (cisco-sa-asaftd-frag-memleak-mCtqdP9n)	Nessus	CISCO	5/24/2021	3/31/2023	high
149852	Cisco Firepower Threat Defense 軟體 IP 片段記憶體洩漏 (cisco-sa-asaftd-frag-memleak-mCtqdP9n)	Nessus	CISCO	5/24/2021	3/31/2023	high
149852	Cisco Firepower 威胁防御软件的 IP 片段内存泄漏漏洞 (cisco-sa-asaftd-frag-memleak-mCtqdP9n)	Nessus	CISCO	5/24/2021	3/31/2023	high
149851	Cisco Adaptive Security ApplianceソフトウェアのIP Fragmentメモリ漏洩（cisco-sa-asaftd-frag-memleak-mCtqdP9n）	Nessus	CISCO	5/24/2021	3/31/2023	high
149852	Cisco Firepower Threat DefenseソフトウェアのIP Fragmentメモリ漏洩（cisco-sa-asaftd-frag-memleak-mCtqdP9n）	Nessus	CISCO	5/24/2021	3/31/2023	high
149851	Cisco Adaptive Security Appliance Software IP Fragment Memory Leak (cisco-sa-asaftd-frag-memleak-mCtqdP9n)	Nessus	CISCO	5/24/2021	3/31/2023	high
149852	Cisco Firepower Threat Defense Software IP Fragment Memory Leak (cisco-sa-asaftd-frag-memleak-mCtqdP9n)	Nessus	CISCO	5/24/2021	3/31/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high