自己報告されたバージョンによると、リモートホストにインストールされたCisco Firepower Threat Defense（FTD）ソフトウェアは、特定のOSPFパケットの不適切な処理のために、Open Shortest Path First（OSPF）実装における脆弱性の影響を受けます。
認証されていない近接の攻撃者がこれを悪用し、一連の細工されたLSAタイプ11 OSPFパケットを影響を受けるデバイスに送信することで、影響を受けるデバイスのリロードを引き起こし、DoSを発生させる可能性があります。

詳細およびOSPFルーティングを構成すべきかの判断方法については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

シスコ火力の攻撃防御ソフトウェアOSPF LSAパケットの処理にDoS（cisco-sa-20191002-asa-ospf-lsa-dos）

high Nessus プラグイン ID 138025

変更ログが見つかりません