Cisco Firepower Threat Defense (FTD) ソフトウェアのリモートアクセス VPN 機能の Web サービスインターフェイスの脆弱性により、認証されていないリモートの攻撃者が、サービス拒否 (DoS) 状態を引き起こす可能性があります。

この脆弱性は、HTTPS リクエストを解析する際の不適切な入力検証が原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat Defense ソフトウェアの Web サービスインターフェイスの DoS (cisco-sa-asafdt-webvpn-dos-tzPSYern)

high Nessus プラグイン ID 161501

バージョン 1.6