自己申告されたバージョンによると、リモートホストにインストールされている Cisco Firepower Threat Defense (FTD) ソフトウェアは、認証されていないリモートの攻撃者が影響を受けるデバイスの CPU 使用率を増加させる Web VPN ログインプロセスの脆弱性の影響を受けます。この脆弱性は、既存の WebVPN ログイン操作の過剰な処理負荷によるものです。攻撃者がこの脆弱性を悪用し、複数の WebVPN ログインリクエストをデバイスに送信する可能性があります。悪用に成功すると、攻撃者はデバイスの CPU 負荷を増加させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defense WebVPN の DoS (cisco-sa-20190501-sd-cpu-dos)

high Nessus プラグイン ID 136971

変更ログが見つかりません