CVE:CVE-2008-3817
CNNVD:CNNVD-200810-403
Cisco自适应安全设备(ASA)是可提供安全和VPN服务的模块化平台。
如果向Cisco ASA安全设备发送了一系列特制报文的话，就可能在硬件加密加速器的初始化代码中触发内存泄露，导致拒绝服务的情况。仅有发送到设备而不是经过设备的报文才可以触发这个漏洞。
solution:Upgrade cisco adaptive_security_appliance_5500_series to a higher version than *; Upgrade cisco pix_security_appliance to a higher version than 8.0,8.1,and avoid the version 8.0,8.1