Cisco Firepower 4100 シリーズ、Firepower 9300 セキュリティアプライアンスの SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)

medium Nessus プラグイン ID 181009

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Firepower 4100 シリーズおよび Firepower 9300 セキュリティアプライアンス用 Cisco FXOS ソフトウェアの Simple Network Management Protocol (SNMP) サービスの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、特定の SNMP リクエストが不適切に処理されていることが原因です。攻撃者が、影響を受けるデバイスに細工された SNMF リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。注意: この脆弱性は、サポートされているすべての SNMP バージョンに影響を与えます。SNMPv2c 以前を使用してこの脆弱性を悪用するには、攻撃者は、影響を受けるデバイスで構成されている SNMP コミュニティ文字列を知っている必要があります。SNMPv3 を使用してこの脆弱性を悪用するには、攻撃者は、影響を受けるデバイスで構成されている SNMP ユーザーの有効な認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。