Cisco Firepower Threat DefenseソフトウェアのSSL/TLSセッションのDoS（cisco-sa-asa-ftd-tcp-dos-N3DMnU4T）

high Nessus プラグイン ID 149313

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）SoftwareのSSL/TLSセッションハンドラーは、特定の状態でSSL/TLS接続を閉じる際にメモリリークによるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、複数のSSL/TLSセッションを確立して特定の条件下で確実に閉じられるようにする可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスのメモリリソースを枯渇させ、新しいSSL/TLS接続の処理を妨げ、DoSを引き起こす可能性があります。影響を受けるデバイスを復元するには、手動の介入が必要です。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。