Cisco Firepower Threat Defenseソフトウェアのインラインペア/パッシブモードのDoS（cisco-sa-ftd-inline-dos-nXqUyEqM）

high Nessus プラグイン ID 152410

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは、インラインペアまたはパッシブモードのいずれかで構成されているインターフェイスの入力パケット処理パスの脆弱性の影響を受けます。これにより、認証されていない隣接する攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、イーサネットフレームが処理されるときの不十分な検証によるものです。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスを通して悪意のあるイーサネットフレームを送信する可能性があります。悪用に成功すると、攻撃者が次のいずれかを実行する可能性があります：デバイスの/ngfwパーティションを埋めます：/ngfwパーティションがいっぱいになると、管理者がデバイスにログインできない（コンソールポートからのログインを含む）か、デバイスが正しく起動できなくなる可能性があります。
注：この状況から回復するには、手動の介入が必要です。この状態でのデバイスの回復を支援する場合は、Cisco Technical Assistance Center（TAC）に連絡することをお勧めします。プロセスクラッシュを引き起こします：プロセスのクラッシュにより、デバイスがリロードされる可能性があります。リロード後にデバイスを回復するために手動による介入は必要ありません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。