Cisco Firepower Threat DefenseソフトウェアのIP Fragmentメモリ漏洩（cisco-sa-asaftd-frag-memleak-mCtqdP9n）

high Nessus プラグイン ID 149852

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは、IPフラグメント処理の実装における脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスでメモリ漏洩を引き起こす可能性があります。このメモリ漏洩により、デバイスを介したトラフィックの処理が妨げられ、サービス拒否（DoS）状態が発生する可能性があります。この脆弱性は、IPフラグメントの再アセンブリ中に特定のエラーが発生したときのエラー処理が不適切であることが原因です。攻撃者がこの脆弱性を悪用し、細工され、フラグメント化されたトラフィックを対象のデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスでメモリを継続的に消費させ、DoS状態を引き起こす可能性があります。DoS状態から回復するには、デバイスを手動で再起動する必要があります。注：この脆弱性は、IPバージョン4（IPv4）とIPバージョン6（IPv6）の両方のトラフィックに当てはまります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。