Cisco Firepower Threat Defenseソフトウェアのリリース7.0.0のIPsec DoS（cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC）

high Nessus プラグイン ID 152025

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Adaptive Security Appliance（ASA）ソフトウェアおよびCisco Firepower Threat Defense（FTD）ソフトウェアのソフトウェア暗号化モジュールの脆弱性により、リモートの攻撃者または中間にいる認証されていない攻撃者が、デバイスの予期しないリロードを引き起こしサービス拒否（DoS）状態につながる可能性があります。この脆弱性は、ソフトウェア暗号化モジュールが特定の種類の復号化エラーを処理する方法にロジック上のエラーがあるためです。攻撃者が、確立されたIPsec接続により悪意のあるパケットを送信してこの脆弱性を悪用する場合があります。悪用に成功すると、デバイスがクラッシュし、デバイスがリロードする可能性があります。重要度高：この脆弱性の悪用に成功した場合でも、暗号化されたデータが危険にさらされるわけではありません。注：この脆弱性の影響を受けるのは、Cisco ASAソフトウェアのリリース9.16.1およびCisco FTDソフトウェアのリリース7.0.0のみです。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。