バージョンによると、リモートホストにインストールされているCisco Firepower Threat Defense（FTD）ソフトウェアは、5.4.0.10より前の5.4.0.x、5.4.1.9より前の5.4.1.x、または6.0.1.3、6.1.0、6.2.0のいずれかより前の6.0.1.xです。したがって、Pragmatic General Multicast（PGM）プロトコルパケットのフィールドが不適切に検証されているため、パケット検出および検査エンジンでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたPGMプロトコルパケットを介してSnortプロセスを再起動させ、トラフィック検査をバイパスさせたりトラフィックをドロップさせたりする可能性があります。

検出

Cisco Firepower Detection EngineのPragmatic General MulticastプロトコルのデコードにおけるDoS（cisco-sa-20170419-fpsnort）

high Nessus プラグイン ID 100424

変更ログが見つかりません