自己報告されたバージョンによると、Cisco Secure Firewall Threat Defense(FTD)ソフトウェアは、サービス拒否の脆弱性の影響を受けます。HTTPリクエスト処理時のエラーチェックが不十分なため、欠陥があります。認証されていないリモートの攻撃者がこの問題を悪用し、リモートアクセスSSL VPNサービスに対する細工されたHTTPリクエストを介してシステムの応答を停止させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firewall Threat Defense(FTD)ソフトウェアのリモートアクセスSSL VPNのDoS(cisco-sa-asaftd-vpn-dos-dzv4mQFF)

high Nessus プラグイン ID 335418

バージョン 1.1