自己報告されたバージョンによると、Cisco FTD ソフトウェアは、整数オーバーフローにより、Snort Modbus コンポーネントにおいてサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、Snort プロセスの応答を停止させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat Defense Snort Modbus の DoS (cisco-sa-snort-dos-9D3hJLuj)

high Nessus プラグイン ID 157157

変更ログが見つかりません