Cisco Firepower Threat Defense (FTD) ソフトウェアの Internet Key Exchange バージョン 2 (IKEv2) 実装の脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を発生させる可能性があります。この脆弱性は、リソースの不適切なコントロールによるものです。信頼できる IKEv2 サイト間 VPN ピアを偽装する機能を持ち、そのピアの有効な IKEv2 認証情報を所有する攻撃者が、影響を受けるデバイスに不正な形式で認証された IKEv2 メッセージを送信することによって、この脆弱性を悪用する可能性があります。

検出

Cisco Firepower Threat Defense ソフトウェア IKEv2 サイト間 VPN サービス拒否 (cisco-sa-asaftd-ikev2-dos-g4cmrr7C)

medium Nessus プラグイン ID 160763

変更ログが見つかりません