自己報告されたバージョンによると、Cisco Adaptive Security Appliance（ASA）ソフトウェアとCisco Firepower Threat Defense（FTD）ソフトウェアのTCP syslogモジュールにより、認証されていないリモートの攻撃者が、影響を受けるデバイスの1550バイトのバッファを使い果たし、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、内部関数の境界チェックが欠落しているために発生します。攻撃者は、影響を受けるデバイスとその構成済みのTCP syslogサーバーの間に中間者を配置し、syslogサーバーから影響を受けるデバイスに送信されるセグメントのTCPヘッダーを悪意を持って変更することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのバッファを使い果たし、すべてのTCPベースの機能を停止させ、DoS状態を引き起こす可能性があります。影響を受けるTCPベースの機能には、AnyConnect SSL VPN、Clientless SSL VPNのほかに、Secure Shell（SSH）、Telnet、HTTPSなどの管理接続が含まれます。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco Adaptive Security ApplianceソフトウェアとCisco Firepower Threat Defenseソフトウェアにおけるサービス拒否の脆弱性

medium Nessus プラグイン ID 127893

バージョン 1.7