According to its self-reported version, the SIP inspection process of Cisco Firepower Threat Defense (FTD) Software is affected by denial of service vulnerability due to a watchdog timeout and crash during the cleanup of threads that are associated with a SIP connection that is being deleted from the connection list. An unauthenticated, remote attacker can exploit this by sending a high rate of crafted SIP traffic through an affected device. A successful exploit could allow the attacker to cause a watchdog timeout and crash, resulting in a crash and reload of the affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）ソフトウェアのSIP検査プロセスは、サービス拒否の脆弱性の影響を受けます。これは、接続リストから削除されているSIP接続に関連付けられているスレッドのクリーンアップ中にウォッチドッグタイムアウトとクラッシュが発生することによります。認証されていないリモートの攻撃者がこれを悪用して、影響を受けるデバイスを介して細工されたSIPトラフィックを高レートで送信することで、DoS状態を引き起こす可能性があります。悪用に成功すると、攻撃者がウォッチドッグのタイムアウトとクラッシュを引き起こし、影響を受けたデバイスのクラッシュとリロードを引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco Firepower 威胁防御 (FTD) 软件的 SIP 检查进程受到拒绝服务漏洞的影响，该漏洞是在清理与正在从连接列表中删除的 SIP 连接相关联的线程期间，watchdog 发生超时和崩溃所致。未经身份验证的远程攻击者可以通过向受影响的设备发送高速率的构建 SIP 流量来利用此漏洞。若成功利用此漏洞，攻击者即可使 watchdog 超时并崩溃，进而使受影响设备崩溃并重新加载。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體的 SIP 檢查處理程序受到一個拒絕服務弱點影響，這是因為在清理與已從連線清單中刪除的 SIP 連線相關的執行緒期間，發生看門狗逾時和當機所導致。未經驗證的遠端攻擊者可利用此弱點，向受影響的裝置傳送特別建構的高 SIP 流量。若攻擊成功，攻擊者可造成看門狗逾時和當機，進而導致受影響的裝置發生當機和重新載入。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149355	Cisco Firepower Threat Defense Software SIP DoS (cisco-sa-asaftd-sipdos-3DGvdjvg)	Nessus	CISCO	2021/5/7	2021/5/10	high
149354	Cisco Adaptive Security Appliance Software SIP DoS (cisco-sa-asaftd-sipdos-3DGvdjvg)	Nessus	CISCO	2021/5/7	2021/5/10	high
149355	Cisco Firepower Threat DefenseソフトウェアのSIPのDoS（cisco-sa-asaftd-sipdos-3DGvdjvg）	Nessus	CISCO	2021/5/7	2021/5/10	high
149354	Cisco Adaptive Security ApplianceソフトウェアのSIPのDoS（cisco-sa-asaftd-sipdos-3DGvdjvg）	Nessus	CISCO	2021/5/7	2021/5/10	high
149355	Cisco Firepower 威胁防御软件 SIP DoS (cisco-sa-asaftd-sipdos-3DGvdjvg)	Nessus	CISCO	2021/5/7	2021/5/10	high
149355	Cisco Cisco Firepower Threat Defense 軟體 SIP DoS (cisco-sa-asaftd-sipdos-3DGvdjvg)	Nessus	CISCO	2021/5/7	2021/5/10	high
149354	Cisco Adaptive Security Appliance 軟體 SIP DoS (cisco-sa-asaftd-sipdos-3DGvdjvg)	Nessus	CISCO	2021/5/7	2021/5/10	high
149354	Cisco 自适应安全设备软件 SIP DoS (cisco-sa-asaftd-sipdos-3DGvdjvg)	Nessus	CISCO	2021/5/7	2021/5/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high