Cisco Firepower Threat Defense SoftwareのTCPインターセプトバイパス（cisco-sa-tcp-intercept-bypass-xG9M3PbY）

medium Nessus プラグイン ID 152130

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません（cisco-sa-tcp-intercept-bypass-xG9M3PbY）

説明

自己報告されたバージョンによると、Cisco Firepower Threat DefenseソフトウェアはTCPインターセプト機能の脆弱性の影響を受けます。Cisco Firepower Threat Defense（FTD）ソフトウェアにより、認証されていないリモート攻撃者が影響を受けたシステム上で構成されたAccess Control Policies（Geolocationを含む）およびサービスポリシーをバイパスする可能性があります。embryonic接続制限に到達するとTCPインターセプトが呼び出されるために脆弱性が存在し、これによって下層の検出エンジンがパケットを不適切に処理する可能性があります。攻撃者がこの脆弱性を悪用し、TCP Interceptが設定されているポリシーと一致する細工されたトラフィックのストリームを送信する可能性があります。悪用に成功すると、攻撃者は不適切なポリシーを一致させる可能性があり、トラフィックがドロップする必要があるときに転送される可能性があります。さらに、トラフィックが不適切にドロップされる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。