Cisco Firepower Threat Defense (FTD) ソフトウェアの Secure Sockets Layer (SSL)/Transport Layer Security (TLS) ハンドラーに、インバウンド SSL/TLS 接続のリソース管理が不適切なことによる脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、影響を受けるデバイスで特定の状態の複数の SSL/TLS 接続を確立して、影響を受けるデバイスのメモリリソースを使い果たすことで、サービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco Firepower Threat Defense ソフトウェアの SSL/TLS DoS (cisco-sa-asa-ssl-vpn-dos-qY7BHpjN)

high Nessus プラグイン ID 136917

バージョン 1.11

バージョン 1.10

バージョン 1.11 Mar 31, 2023, 10:15 AM IAVM reference Plugin Feed: 202303311015
バージョン 1.10 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653