Cisco Firepower Threat Defense(FTD)ソフトウェアVPN DoS(cisco-sa-asaftd-vpn-dos-SpOFF2Re)

high Nessus プラグイン ID 311451

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己申告によると、Ciscoのセキュアファイアウォール脅威防御(FTD)ソフトウェアは脆弱性の影響を受けています。

- Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのVPNウェブサーバーに脆弱性があり、認証されていないリモート攻撃者が影響を受けたデバイスに対してサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性はVPNウェブサーバーのメモリ管理が不十分であることに起因しています。攻撃者はこの脆弱性を利用して、多数の意図されたHTTPリクエストを影響を受けたデバイスに送信することができました。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。（CVE-2026-20039）

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。