バージョンと構成によって、リモートデバイスで実行されているCisco Firepower Threat Defense（FTD）ソフトウェアは、Generic Routing Encapsulation（GRE）トンネルカプセル化解除機能のサービス拒否（DoS）の脆弱性の影響を受けます。この脆弱性は、IPv6トラフィックでGREが処理されるときのメモリ処理エラーに原因があります。認証されていない攻撃者がこの脆弱性を悪用し、影響を受けたデバイスから、IPv4またはIPv6ペイロードを持つIPv6パケットで細工されたGREを送信する可能性があります。悪用に成功すると、攻撃者がデバイスをクラッシュさせ、DoS状態を引き起こす可能性があります。

検出

Cisco Firepower Threat DefenseソフトウェアにおけるIPv6 Generic Routing Encapsulationトンネルのサービス拒否の脆弱性（cisco-sa-ftd-dos-2-sS2h7aWe）

high Nessus プラグイン ID 136587

バージョン 1.10