Cisco Firepower Threat Defense (FTD) ソフトウェアのリモートアクセス SSL VPN 機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。

この脆弱性は、リモートアクセス VPN を使用して行われたクライアント接続の結果として記録されるエラーの不適切な検証が原因です。攻撃者がこの脆弱性を悪用し、細工されたリクエストを影響を受けるデバイスに送信する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat Defense Software Remote Access SSL VPN の DoS (cisco-sa-asa-dos-tL4uA4AA)

high Nessus プラグイン ID 161868

バージョン 1.6