自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）ソフトウェアは、ユーザーセッション管理のコンテキストでの不適切なリソース管理が原因で、Pluggable Authentication Module（PAM）の設定において脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、影響を受けるシステムに接続して多数のSecure Shell（SSH）ログインを同時に成功させ、システムのリソースを枯渇させてサービス拒否状態を引き起こす可能性があります。 

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco FTDソフトウェアのPluggable Authentication ModuleにおけるDoS（cisco-sa-20191002-ftd-fpmc-dos）

medium Nessus プラグイン ID 134449

変更ログが見つかりません