CVE:CVE-2022-20927
CNNVD:CNNVD-202211-2506
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco Adaptive Security Appliance（ASA）Software和Cisco Firepower Threat Defense（FTD）Software存在安全漏洞，该漏洞源于其SSL/TLS客户端内存管理不当允许经过身份验证的远程攻击者在受影响的设备上造成拒绝服务。攻击者可以通过确保设备连接到使用特定加密参数的SSL/TLS服务器导致受影响的设备意外重新加载。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.13.1,9.13.1.2,9.13.1.7,9.13.1.10,9.13.1.12,9.13.1.13,9.13.1.16,9.13.1.19,9.13.1.21,9.14.1,9.14.1.10,9.14.1.15,9.14.1.19,9.14.1.30,9.14.2,9.14.2.4,9.14.2.8,9.14.2.13,9.14.2.15,9.14.3,9.14.3.1,9.14.3.9,9.14.3.11,9.14.3.13,9.14.3.15,9.14.3.18,9.15.1,9.15.1.1,9.15.1.7,9.15.1.10,9.15.1.15,9.15.1.16,9.15.1.17,9.15.1.21,and avoid the version 9.13.1,9.13.1.2,9.13.1.7,9.13.1.10,9.13.1.12,9.13.1.13,9.13.1.16,9.13.1.19,9.13.1.21,9.14.1,9.14.1.10,9.14.1.15,9.14.1.19,9.14.1.30,9.14.2,9.14.2.4,9.14.2.8,9.14.2.13,9.14.2.15,9.14.3,9.14.3.1,9.14.3.9,9.14.3.11,9.14.3.13,9.14.3.15,9.14.3.18,9.15.1,9.15.1.1,9.15.1.7,9.15.1.10,9.15.1.15,9.15.1.16,9.15.1.17,9.15.1.21; Upgrade cisco firepower_threat_defense to a higher version than 6.5.0.5,6.7.0.3,6.6.0,6.6.0.1,6.6.1,6.6.3,6.6.4,6.6.5,6.6.5.1,and avoid the version [6.5.0,6.5.0.5],[6.7.0,6.7.0.3],6.6.0,6.6.0.1,6.6.1,6.6.3,6.6.4,6.6.5,6.6.5.1; Upgrade cisco firepower_services_software_for_asa to a higher version than -