Cisco Secure Firewall ASAソフトウェアおよびCisco Secure FTDソフトウェアのOSPFプロトコルにおける脆弱性により、認証された隣接攻撃者が影響を受けるデバイスを予期せず再起動させ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性を悪用するためには、攻撃者がOSPFの秘密鍵を所有している必要があります。この脆弱性は、OSPFリンクステートアップデート（LSU）パケットの処理時に入力検証が不十分であることに起因しています。攻撃者は、細工されたOSPF LSUパケットを送信することでこの脆弱性を悪用できます。攻撃が成功すると、ヒープが破損し、デバイスが再起動されてDoS状態を引き起こします。

ベンダ情報を参照して適切な対策を実施してください。