自己報告されたバージョンによると、Cisco Firepower Threat Defense (FTD) ソフトウェアは、非効率的なメモリ管理によるパケット処理機能のサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、影響を受けるデバイスを使用して高レートの IPv4 または IPv6 トラフィックを送信し、メモリ枯渇状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

isco Firepower Threat Defense ソフトウェアパケットフラッドの DoS (cisco-sa-ftd-dos-N2vQZASR)

high Nessus プラグイン ID 137406

バージョン 1.10