Cisco Firepower Threat DefenseソフトウェアのTCPフラッドDoS（cisco-sa-ftd-tcp-dos-GDcZDqAf）

high Nessus プラグイン ID 149370

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）Softwareのパケット処理機能は、メモリ管理が不十分なため、TCPフラッドサービス拒否の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、影響を受けるデバイスの特定のポートに多くのTCPパケットを送信する可能性があります。悪用に成功すると、攻撃者がシステムメモリを枯渇させ、デバイスが予期しないリロードをさせる可能性があります。リロード後にデバイスを回復するために手動での操作は必要ありません。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。