自己報告されたバージョンによると、Cisco（FTD）ソフトウェアは、不適切なヘッダー検証のため、Server Message Blockバージョン2（SMBv2）およびバージョン3（SMBv3）プロトコルの実装で、サービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、デバイスのシステムメモリを少なくして、デバイスがトラフィックを転送できないようにする可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco Firepowerシステムソフトウェア検出エンジンのDoS（cisco-sa-20181003-fp-smb-snort）

high Nessus プラグイン ID 145537

変更ログが見つかりません