Cisco Firepower Threat Defense(FTD)ソフトウェアTLSとSnort 3検出エンジンDoS(cisco-sa-ftd-tcp-dos-rHfqnwRg)

medium Nessus プラグイン ID 311453

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己申告によると、Ciscoのセキュアファイアウォール脅威防御(FTD)ソフトウェアは脆弱性の影響を受けています。

- Cisco Secure Firewall Threat Defense(FTD)ソフトウェアのSnort 3検出エンジンのTLS処理機能に脆弱性があり、認証されていないリモート攻撃者が影響を受けたデバイスに対してサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性はTLS接続の不適切な取り扱いに起因しています。
攻撃者はこの脆弱性を悪用し、影響を受けたデバイスを通じて作成されたTLSトラフィックを送信する可能性があります。成功したエクスプロイトは、攻撃者がSnort 3検出エンジンを予期せず再起動させ、DoS状態を引き起こす可能性があります。(CVE-2026-20006)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。