自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは、Cisco Firepower Device Manager On-BoxソフトウェアのXMLパーサーコードの脆弱性の影響を受けます。認証されたリモートの攻撃者が、悪意のあるファイルを使用してこれを複数の方法で悪用し、XMLパーサープロセスをクラッシュさせてシステムを不安定にさせたり、メモリを使い果たしたり、影響を受けるシステムをリロードしたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Device Manager On-BoxソフトウェアのXML解析（cisco-sa-xpftd-gYDXyN8H）

medium Nessus プラグイン ID 138361

変更ログが見つかりません