CVE:CVE-2016-9225
CNNVD:CNNVD-201702-069
Cisco Adaptive Security Appliance（ASA） CX Context-Aware Security是美国思科（Cisco）公司的一款用于扩展ASA平台的附加服务模块。
Cisco ASA CX Context-Aware Security模块中的data plane IP fragment handler存在安全漏洞，该漏洞源于程序没有正确的处理IP段。远程攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade cisco asa_cx_context-aware_security_software to a higher version than 9.0.1,9.0.1-40,9.0.2,9.0.2-68,9.0_base,9.1.2-29,9.1.2-42,9.1.3-8,9.1.3-10,9.1.3-13,9.2.1-1,9.2.2-1,9.3(1.1.112,9.3.1-1,9.3.2-1,9.3.3.1-13,9.3.4-1,9.3.4-2,9.3.4-3,9.3.4-4,9.3.4-5,9.3.4-6,9.3.4.1.11,9.3_base,and avoid the version 9.0.1,9.0.1-40,9.0.2,9.0.2-68,9.0_base,9.1.2-29,9.1.2-42,9.1.3-8,9.1.3-10,9.1.3-13,9.2.1-1,9.2.2-1,9.3(1.1.112),9.3.1-1,9.3.2-1,9.3.3.1-13,9.3.4-1,9.3.4-2,9.3.4-3,9.3.4-4,9.3.4-5,9.3.4-6,9.3.4.1.11,9.3_base