Cisco Firepower Threat Defense Software SNMPのDoS（cisco-sa-ftd-snmp-dos-R8ENPbOs）

high Nessus プラグイン ID 152485

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defense SoftwareはSimple Network Management Protocol（SNMP）入力パケットプロセッサの脆弱性の影響を受け、認証されていないリモート攻撃者が影響を受けるデバイスを予期せず再起動する可能性があります。この脆弱性はSNMPポーリングの負荷が高い状態で十分なメモリ管理保護が行われないことが原因です。攻撃者がこの脆弱性を悪用し、レートの高いSNMPリクエストを、影響を受けるデバイスの管理インターフェイスを介してSNMPデーモンに送信する可能性があります。悪用に成功すると、攻撃者はSNMPデーモンプロセスに長時間にわたって大量のシステムメモリを消費させ、予期しないデバイスの再起動につながり、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、SNMPのすべてのバージョンに影響を与えます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。