バージョンによると、リモートホストにインストールされているCisco Firepower Threat Defense（FTD）ソフトウェアは6.1.0.3より前、または6.2.1より前の6.2.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - Secure Sockets Layer（SSL）ポリシーのロギング構成に、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたTCPパケットを大量に流してシステムリソースを過剰に消費させる可能性があります。（CVE-2017-6632）

  - 詳細不明な情報漏洩の脆弱性があるため、認証されていないリモートの攻撃者が秘密情報を漏洩する可能性があります。この脆弱性の影響を受けるのは、6.1.0.2のみです。

  - サービス拒否の脆弱性がSSL検出エンジンにあるため、認証されていないリモートの攻撃者がSnortプロセスを再起動させる可能性があります。この脆弱性の影響を受けるのは、6.1.0.2のみです。

検出

Cisco FirepowerにおけるシステムソフトウェアのSSLログインによるDoS（cisco-sa-20170517-fpwr）

high Nessus プラグイン ID 100426

バージョン 1.8