Cisco Firepower Threat Defense ソフトウェアの SSL/TLS クライアントの DoS (cisco-sa-ssl-client-dos-cCrQPkA)

medium Nessus プラグイン ID 178101

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defense (FTD) ソフトウェアは、Cisco FTD ソフトウェアの Secure Sockets Layer (SSL)/Transport Layer Security (TLS) ハンドラーのサービス拒否 (DoS) の脆弱性の影響を受けます。この脆弱性は、デバイスが SSL/TLS 接続を開始する際の不適切なメモリ管理によるものです。攻撃者は、デバイスが特定の暗号化パラメーターを使用している SSL/TLS サーバーに接続するようにして、この脆弱性を悪用する可能性があります。悪用に成功すると、影響を受けるデバイスを攻撃者が予期せずリロードさせ、DoS 状態を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

CiscoバグID CSCvz98540 に記載されている該当の修正済みバージョンにアップグレードしてください

参考資料

http://www.nessus.org/u?99193417

https://tools.cisco.com/security/center/viewErp.x?alertId=ERP-74838

プラグインの詳細

深刻度: Medium

ID: 178101

ファイル名: cisco-sa-ssl-client-dos-cCrQPkA-ftd.nasl

バージョン: 1.2

タイプ: local

ファミリー: CISCO

公開日: 2023/7/10

更新日: 2023/7/18

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C

CVSS スコアのソース: CVE-2022-20927

CVSS v3

リスクファクター: Medium

基本値: 6.5

現状値: 5.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:cisco:firepower_threat_defense

必要な KB アイテム: installed_sw/Cisco Firepower Threat Defense

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/11/9

脆弱性公開日: 2022/11/9

参照情報

CVE: CVE-2022-20927

CWE: 119

CISCO-SA: cisco-sa-ssl-client-dos-cCrQPkA

IAVA: 2022-A-0486, 2022-A-0487-S

CISCO-BUG-ID: CSCvz98540