Cisco Firepower Threat Defense(FTD)ソフトウェアのリモートアクセスSSL VPNトンネルDoS(cisco-sa-asaftd-tunnel-dos-s6mgkb75)

high Nessus プラグイン ID 374260

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure Firewall Threat Defense(FTD)ソフトウェアは脆弱性の影響を受けます。

- Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのリモートアクセスSSL VPNサービスの脆弱性により、認証されていないリモートの攻撃者がデバイスを予期せずにリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、セカンダリ認証がトンネルグループで構成されたときの論理エラーに起因します。攻撃者が、SSL リモートアクセス VPN に接続するときに細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。(CVE-2026-76418)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。