原文

Cisco Secure Firewall ASAソフトウェアおよびCisco Secure FTDソフトウェアのOSPFプロトコルに脆弱性があります。認証されていない隣接する攻撃者が影響を受けるデバイスを予期せず再起動させ、DoS状態を引き起こす可能性があります。OSPF認証が有効な場合、攻撃者はこの脆弱性を悪用するために秘密鍵を知っている必要があります。この脆弱性は、OSPF更新パケットの処理時に入力検証が不十分であることに起因します。攻撃者は細工されたOSPF更新パケットを送信することでこの脆弱性を悪用できます。成功した攻撃によりバッファオーバーフローが発生し、影響を受けるデバイスが再起動してDoS状態を引き起こします。