検出

Cisco Firepower Threat Defenseソフトウェア Snort 3 Detection EngineのDoScisco-sa-ftd-snort3-uAnUntcV

medium Nessus プラグイン ID 293773

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defense (FTD) ソフトウェアは脆弱性の影響を受けます。

 - Cisco Firepower Threat DefenseFTDソフトウェアの TLS 1.3 実装の脆弱性により、認証されていないリモートの攻撃者が、Snort 3 検出エンジンを予期せずに再起動させる可能性があります。この脆弱性は、TLS 1.3 セッション中にメモリ割り当てを処理する方法での論理エラーが原因です。特定の時間ベースの制約下で、攻撃者がこの脆弱性を悪用し、影響を受けるデバイスから細工されたTLS 1.3 メッセージシーケンスを送信する可能性があります。悪用に成功すると、攻撃者がSnort 3検出エンジンをリロードさせ、サービス拒否DoS状態を引き起こす可能性があります。Snort 検出エンジンがリロードされる間、Snort 検出エンジンに送信される FTD デバイスを通過するパケットがドロップされます。Snort 検出エンジンは自動的に再起動します。手動の操作は必要ありません。CVE-2023-20070

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

ソリューション

CiscoバグID CSCwc59953に記載されている該当の修正済みバージョンにアップグレードしてください。

参考資料

http://www.nessus.org/u?8e2ea570

プラグインの詳細

深刻度: Medium

ID: 293773

ファイル名: cisco-sa-ftd-snort3-uAnUntcV.nasl

バージョン: 1.2

タイプ: local

ファミリー: CISCO

公開日: 2026/1/20

更新日: 2026/2/4

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 1.6

CVSS v2

リスクファクター: Low

基本値: 2.6

現状値: 1.9

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2023-20070

CVSS v3

リスクファクター: Medium

基本値: 4

現状値: 3.5

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:cisco:firepower_threat_defense

必要な KB アイテム: Settings/ParanoidReport, installed_sw/Cisco Firepower Threat Defense

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/11/1

脆弱性公開日: 2023/11/1

参照情報

CVE: CVE-2023-20070