自己報告されたバージョンによると、Cisco ASA ソフトウェアは、Cisco Firepower Threat Defense ソフトウェアの Simple Network Management Protocol (SNMP) 機能におけるサービス拒否 (DoS) の脆弱性の影響を受けます。入力の検証が不十分なため、認証されているリモート攻撃者が、影響を受けるデバイスに細工された SNMP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defense Software SNMP の DoS (cisco-sa-asaftd-snmp-dos-qsqBNM6x)

medium Nessus プラグイン ID 178025

バージョン 1.2