自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）ソフトウェアのTCP syslogモジュールでは、認証されていないリモートの攻撃者が、影響を受けるデバイスの1550バイトのバッファを枯渇させ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、内部関数の境界チェックが欠落しているために発生します。攻撃者が、影響を受けるデバイスとその構成済みのTCP syslogサーバーの間に中間者の位置を確立し、syslogサーバーから影響を受けるデバイスに送信されるセグメントのTCPヘッダーを悪意を持って変更することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が、影響を受けるデバイスのバッファを枯渇させて、すべてのTCPベースの機能を停止させ、DoS状態を引き起こす可能性があります。影響を受けるTCPベースの機能には、AnyConnect SSL VPN、Clientless SSL VPNのほかに、Secure Shell（SSH）、Telnet、HTTPSなどの管理接続が含まれます。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco Firepower Threat DefenseソフトウェアのDoS（cisco-sa-20181003-asa-syslog-dos）

medium Nessus プラグイン ID 133089

バージョン 1.5