Cisco Firepower Threat Defense ソフトウェアのリモートアクセス VPN ブルートフォースの DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)

medium Nessus プラグイン ID 209988

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは脆弱性の影響を受けます。

- Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアの Remote Access VPN (RAVPN) サービスに脆弱性があるため、認証されていないリモート攻撃者が RAVPN サービスのサービス拒否 (DoS) を引き起こす可能性があります。この脆弱性は、リソースの枯渇が原因です。
攻撃者がこの脆弱性を悪用し、大量の VPN 認証リクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がリソースを枯渇させ、影響を受けるデバイスで RAVPN の DoS を引き起こす可能性があります。攻撃の影響によっては、RAVPN サービスを復元するためにデバイスのリロードが必要になる場合があります。VPN に関連しないサービスは影響を受けません。Cisco Talos は、ブログ投稿「よく使用されるログイン認証情報により VPN、SSH サービスを標的とする大規模なブルートフォースアクティビティ」でこれらの攻撃について説明しています。(CVE-2024-20481)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。