Cisco Firepower Threat Defense (FTD) の Media Gateway Control Protocol (MGCP) 検査コンポーネントのメモリ管理が非効率的なため、サービス拒否 (DoS) の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるデバイスに特別に細工されたパケットを送信して、DoS 状態を引き起こす可能性があります。

  詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco Firepower Threat Defense (FTD) の DoS (cisco-sa-asaftd-mgcp-SUqB8VKH)

high Nessus プラグイン ID 137136

バージョン 1.8