自己報告されたバージョンによると、Cisco FTDソフトウェアは、復号化の際の SSL/TLSメッセージの検証が不十分なため、ソフトウェアベースの SSL/TLS メッセージハンドラーのサービス拒否 (DoS) の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工された SSL/TLS メッセージを送信して、デバイスのリロードを引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat Defense ソフトウェアのソフトウェアベースの SSL/TLS DoS (cisco-sa-ftd-tls-decrypt-dos-BMxYjm8M)

high Nessus プラグイン ID 155449

変更ログが見つかりません