自己報告されたバージョンによると、リモートデバイスで実行されているCisco Firepower Threat Defense（FTD）ソフトウェアは、Cisco Firepower Threat Defense（FTD）のInternet Key Exchangeバージョン1（IKEv1）機能でのサービス拒否の影響を受けます。この脆弱性は、IKEv1トラフィックを処理するとき、システムメモリが不適切に管理されることが原因です。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるIKEv1トラフィックを通じて、影響を受けるデバイスのリロードを引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco Firepower Threat Defense（FTD）ソフトウェアのIKEv1のDoS（cisco-sa-20191002-asa-ftd-ikev1-dos）

high Nessus プラグイン ID 133842

変更ログが見つかりません