Cisco Secure Firewall Adaptive Security Appliance (ASA) ソフトウェアおよび Secure Firewall Threat Defense (FTD) ソフトウェアのリモートアクセス SSL VPN 機能に含まれる LUA インタプリタに脆弱性が存在します。この脆弱性により、有効な VPN 接続を持つ認証済みのリモート攻撃者がデバイスを予期せず再起動させ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は管理用インターフェースや MUS インターフェースには影響しません。この問題は、LUA インタプリタがユーザー入力を検証せずに信頼していることが原因です。攻撃者は細工された HTTP パケットをリモートアクセス SSL VPN サーバーに送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はデバイスを再起動させて DoS 状態を引き起こすことが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。