Cisco Firepower Threat Defense Software Ethernet Industrial Protocol のポリシーバイパス (cisco-sa-ftd-enip-bypass-eFsxd8KP)

high Nessus プラグイン ID 155315

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco FTDソフトウェアは、ENIP トラフィックのディープパケットインスペクションが不完全なため、Ethernet Industrial Protocol (ENIP) トラフィック用のペイロードインスペクションコンポーネントで、複数のポリシーバイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者が、特別に細工された ENIP パケットを送信することでこれらを悪用し、構成されたアクセスコントロールと侵入ポリシーをバイパスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。