自己報告されたバージョン番号によると、Cisco Firepower Threat Defense (FTD) ソフトウェアの FTP 検査エンジンに脆弱性があるため、認証されていないリモートの攻撃者が FTP 検査をバイパスできる可能性があります。この脆弱性は、FTP トラフィックの無効なフロー追跡によるものです。攻撃者がこの脆弱性を悪用し、細工された FTP トラフィックを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者が FTP 検査をバイパスし、FTP 接続を正常に完了する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat Defense (FTD) ソフトウェアの FTP 検査バイパスの脆弱性 (cisco-sa-asaftd-ftpbypass-HY3UTxYu)

medium Nessus プラグイン ID 164349

バージョン 1.7