Cisco Firepower Threat DefenseソフトウェアのSSL/TLSポリシーをバイパスする脆弱性

medium Nessus プラグイン ID 126310

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは次の脆弱性の影響を受けます。Cisco Firepower Threat Defense（FTD）ソフトウェアのSecure Sockets Layer（SSL）/Transport Layer Security（TLS）プロトコルパーサーで、認証されていないリモートの攻撃者が、構成されているポリシーをバイパスする可能性があります。この脆弱性は、TLSパケットヘッダーの特定の属性が不適切に解析されていることに起因します。攻撃者がこの脆弱性を悪用して、影響を受けるシステムに悪意のあるTLSメッセージを送信する可能性があります。悪用に成功すると、攻撃者はシステムに構成されているポリシーをバイパスできる可能性があるため、トラフィックが検査されずに通過する可能性があります。（CVE-2019-1833）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください