Cisco Firepower Detection Engine SSLの複数のDoS（cisco-sa-20170405-cfpw）（cisco-sa-20170405-cfpw1）

medium Nessus プラグイン ID 100423

Language:

概要

リモートホストにインストールされているパケット検査ソフトウェアは、サービス拒否の脆弱性の影響を受けます。

説明

バージョンによると、リモートデバイスにインストールされているCisco Firepower Threat Defense（FTD）ソフトウェアは6.1.0.2より前、または6.2.0.1より前の6.2.xです。したがって、以下の複数の脆弱性による影響を受けます。

- Secure Sockets Layer（SSL）パケットストリームが不適切に処理されているため、サービス拒否の脆弱性がSSLパケットの検出エンジンの再構成にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたSSLパケットストリームを介して、Snortプロセスに高レベルのCPUリソースを消費させる可能性があります。
（CVE-2017-3885）

- 確立されたSSL接続でSSLパケットが不適切に処理されているため、サービス拒否の脆弱性が検出エンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたSSLパケットストリームを介して、Snortプロセスを再起動させ、トラフィック検査をバイパスさせたりトラフィックをドロップさせたりする可能性があります。（CVE-2017-3887）