自己報告されたバージョンによると、Cisco Firepower Threat Defense (FTD) ソフトウェアは脆弱性の影響を受けます。

  - Cisco Firepower Threat DefenseFTDソフトウェアの TLS 1.3 実装の脆弱性により、認証されていないリモートの攻撃者が、Snort 3 検出エンジンを予期せずに再起動させる可能性があります。この脆弱性は、TLS 1.3 セッション中にメモリ割り当てを処理する方法での論理エラーが原因です。特定の時間ベースの制約下で、攻撃者がこの脆弱性を悪用し、影響を受けるデバイスから細工されたTLS 1.3 メッセージシーケンスを送信する可能性があります。悪用に成功すると、攻撃者がSnort 3検出エンジンをリロードさせ、サービス拒否DoS状態を引き起こす可能性があります。Snort 検出エンジンがリロードされる間、Snort 検出エンジンに送信される FTD デバイスを通過するパケットがドロップされます。Snort 検出エンジンは自動的に再起動します。手動の操作は必要ありません。CVE-2023-20070

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defenseソフトウェア Snort 3 Detection EngineのDoScisco-sa-ftd-snort3-uAnUntcV

medium Nessus プラグイン ID 293773

バージョン 1.1