自己報告されたバージョンによると、Cisco FTD Software は Datagram TLS (DTLS) プロトコルの実装の脆弱性の影響を受け、認証されていない、リモート攻撃者が CPU 使用率を高めて、サービス拒否 (DoS) 状態に至る可能性があります。この脆弱性は準最適な処理によるもので、AnyConnect SSL VPN 接続の一部として DTLS トンネルを確立する際に発生します。攻撃者がこの脆弱性を悪用し、細工された DTLS トラフィックのストリームを継続的に送信する可能性があります。悪用に成功すると、攻撃者が影響を受ける VPN ヘッドエンドデバイスのリソースを枯渇させる可能性があります。これにより、既存の DTLS トンネルがトラフィックの受け渡しを停止し、新しい DTLS トンネルの確立を妨げ、DoS 状態を引き起こす可能性があります。注: 攻撃トラフィックが停止すると、デバイスは正常に回復します。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defense AnyConnect SSL VPN の DoS (cisco-sa-vpndtls-dos-TunzLEV)

high Nessus プラグイン ID 160306

変更ログが見つかりません