Cisco Firepower Threat Defense ソフトウェアの SSL/TLS クライアントの DoS (cisco-sa-ssl-client-dos-cCrQPkA)

medium Nessus プラグイン ID 178101

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defense (FTD) ソフトウェアは、Cisco FTD ソフトウェアの Secure Sockets Layer (SSL)/Transport Layer Security (TLS) ハンドラーのサービス拒否 (DoS) の脆弱性の影響を受けます。この脆弱性は、デバイスが SSL/TLS 接続を開始する際の不適切なメモリ管理によるものです。攻撃者は、デバイスが特定の暗号化パラメーターを使用している SSL/TLS サーバーに接続するようにして、この脆弱性を悪用する可能性があります。悪用に成功すると、影響を受けるデバイスを攻撃者が予期せずリロードさせ、DoS 状態を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。