CVE:CVE-2018-0240
CNNVD:CNNVD-201804-1102
Cisco 3000 Series Industrial Security Appliances（ISR）等都是美国思科（Cisco）公司的安全防火墙设备。Adaptive Security Appliance（ASA）和Firepower Threat Defense（FTD）Software都是使用在Cisco不同安全设备中的防火墙软件。
多款Cisco产品中的ASA和FTD Software的Application Layer Protocol Inspection功能存在资源管理错误漏洞，该漏洞源于程序存在逻辑错误。远程攻击者可通过发送大量恶意的流量利用该漏洞造成拒绝服务（死锁和重新加载）。以下产品受到影响：Cisco 3000 Series Industrial Security Appliance (ISA)；ASA 5500 Series Adaptive Security Appliances；ASA 5500-X Series Next-Generation Firewalls；ASA Services Module for Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers；Adaptive Security Virtual Appliance (ASAv)；Firepower 2100 Series Security Appliance；Firepower 4100 Series Security Appliance；Firepower 9300 ASA Security Module；FTD Virtual (FTDv)；Adaptive Security Appliance Software 9.6版本，9.7版本，9.8版本，9.9版本；Firepower Threat Defense Software 6.1.0版本，6.2.0版本，6.2.1版本，6.2.2版本。
solution:Upgrade cisco firepower_threat_defense to a higher version than 6.1.0.7,6.2.0.5,6.2.2.2,and avoid the version [6.1.0,6.1.0.7],[6.2.0,6.2.0.5),[6.2.1,6.2.2.2); Upgrade cisco adaptive_security_appliance_software to a higher version than 9.6.4.6,9.7.1.24,9.8.2.24,9.9.1.4,and avoid the version [9.6.0.0,9.6.4.6),[9.7.0.0,9.7.1.24),[9.8.0.0,9.8.2.24),[9.9.0.0,9.9.1.4)