CVE:CVE-2016-1379
CNNVD:CNNVD-201605-437
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等。
Cisco ASA 9.0版本至9.5.1版本的Ipsec代码中存在安全漏洞。远程攻击者可通过发送特制的LAN-to-LAN或Remote Access VPN tunnel数据包利用该漏洞造成拒绝服务（系统不稳定、内存消耗和停止流量转发）。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.0.4.17,9.0.4.20,9.0.4.24,9.0.4.26,9.0.4.29,9.0.4.33,9.0.4.35,9.0.4.37,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.4.5,9.1.5,9.1.5.10,9.1.5.12,9.1.5.15,9.1.5.21,9.1.6,9.1.6.1,9.1.6.4,9.1.6.6,9.1.6.8,9.2(0.0,9.2(0.104,9.2(3.1,9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.2.3.4,9.2.4,9.3(1.50,9.3(1.105,9.3(2.100,9.3(2.243,9.3.1,9.3.1.1,9.3.2,9.3.2.2,9.3.3,9.3.3.1,9.3.3.2,9.3.3.5,9.3.3.6,9.4.0.115,9.4.1,9.4.1.1,9.4.1.2,9.4.1.3,9.4.1.5,9.5.1,and avoid the version 9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.0.4.17,9.0.4.20,9.0.4.24,9.0.4.26,9.0.4.29,9.0.4.33,9.0.4.35,9.0.4.37,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.4.5,9.1.5,9.1.5.10,9.1.5.12,9.1.5.15,9.1.5.21,9.1.6,9.1.6.1,9.1.6.4,9.1.6.6,9.1.6.8,9.2(0.0),9.2(0.104),9.2(3.1),9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.2.3.4,9.2.4,9.3(1.50),9.3(1.105),9.3(2.100),9.3(2.243),9.3.1,9.3.1.1,9.3.2,9.3.2.2,9.3.3,9.3.3.1,9.3.3.2,9.3.3.5,9.3.3.6,9.4.0.115,9.4.1,9.4.1.1,9.4.1.2,9.4.1.3,9.4.1.5,9.5.1