Cisco Firepower Threat DefenseソフトウェアのSIPのDoS（cisco-sa-asaftd-sipdos-3DGvdjvg）

high Nessus プラグイン ID 149355

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）ソフトウェアのSIP検査プロセスは、サービス拒否の脆弱性の影響を受けます。これは、接続リストから削除されているSIP接続に関連付けられているスレッドのクリーンアップ中にウォッチドッグタイムアウトとクラッシュが発生することによります。認証されていないリモートの攻撃者がこれを悪用して、影響を受けるデバイスを介して細工されたSIPトラフィックを高レートで送信することで、DoS状態を引き起こす可能性があります。悪用に成功すると、攻撃者がウォッチドッグのタイムアウトとクラッシュを引き起こし、影響を受けたデバイスのクラッシュとリロードを引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。