自己報告されたバージョンによると、Firepower Threat Defense (FTD) ソフトウェアは、特定の OSPF パケットの処理が不適切なため、Open Shortest Path First (OSPF) 実装の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用、影響を受けるデバイスによって処理される一連の細工された OSPF パケットを送信して、影響を受けるデバイスでメモリリークを引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defense OSPF パケット処理メモリリーク (cisco-sa-asa-ftd-ospf-memleak-DHpsgfnv)

high Nessus プラグイン ID 137559

バージョン 1.8