Cisco FirepowerにおけるシステムソフトウェアのSSLログインによるDoS（cisco-sa-20170517-fpwr）

high Nessus プラグイン ID 100426

Language:

概要

リモートホストにインストールされているパケット検査ソフトウェアは、サービス拒否の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストにインストールされているCisco Firepower Threat Defense（FTD）ソフトウェアは6.1.0.3より前、または6.2.1より前の6.2.xです。したがって、以下の複数の脆弱性による影響を受けます。

- Secure Sockets Layer（SSL）ポリシーのロギング構成に、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたTCPパケットを大量に流してシステムリソースを過剰に消費させる可能性があります。（CVE-2017-6632）

- 詳細不明な情報漏洩の脆弱性があるため、認証されていないリモートの攻撃者が秘密情報を漏洩する可能性があります。この脆弱性の影響を受けるのは、6.1.0.2のみです。

- サービス拒否の脆弱性がSSL検出エンジンにあるため、認証されていないリモートの攻撃者がSnortプロセスを再起動させる可能性があります。この脆弱性の影響を受けるのは、6.1.0.2のみです。