Cisco Firepower Threat Defense(FTD)ソフトウェアSSL復号ポリシーDoS(cisco-sa-ftd-dnd-dos-bpEcg7B7)

medium Nessus プラグイン ID 311452

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己申告によると、Ciscoのセキュアファイアウォール脅威防御(FTD)ソフトウェアは脆弱性の影響を受けています。

- Cisco Secure Firewall Threat Defense(FTD)ソフトウェアのSSL復号機能の「Do Not Decrypt exclusion」機能の脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイスに対してサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、TLS 1.2 暗号化されたトラフィックの検査時のメモリ管理の不備に起因します。攻撃者は、影響を受けたデバイスを通じて暗号化されたTLS 1.2 トラフィックを送信することでこの脆弱性を悪用する可能性があります。成功したエクスプロイトは、攻撃者が影響を受けたデバイスのリロードを引き起こす可能性があります。注:この脆弱性はTLS 1.2で暗号化されたトラフィックにのみ影響します。他のTLSバージョンは影響を受けません。(CVE-2026-20050)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。