Cisco Firepower Threat Defense ソフトウェアの SSL/TLS DoS (cisco-sa-asaftd-ssl-dos-uu7mV5p6)

high Nessus プラグイン ID 200306

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

- Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower 2100 Series Appliances の Cisco Firepower Threat Defense (FTD) ソフトウェアのハードウェアベースの SSL/TLS 暗号機能に脆弱性があるため、認証されていないリモート攻撃者が、影響を受けるデバイスを予期せずリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、SSL/TLS トラフィック処理の暗号関数が、ハードウェアにオフロードされる際の実装エラーが原因です。攻撃者は、細工された SSL/TLS トラフィックのストリームを、影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がハードウェアベースの暗号化エンジンで予期しないエラーを引き起こし、デバイスのリロードを引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。