根據其版本，遠端主機上安裝的 Cisco Firepower Threat Defense (FTD) 軟體版本是比 5.4.0.10 舊的 5.4.0.x 版、比 5.4.1.9 舊的 5.4.1.x 版、或是比 6.0.1.3、6.1.0 或 6.2.0 舊的 6.0.1.x 版。因此，會受到封包偵測和檢查引擎中一個拒絕服務弱點影響，這是因為不當驗證 Pragmatic General Multicast (PGM) 通訊協定封包中的欄位所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 PGM 通訊協定封包造成 Snort 處理程序重新啟動，進而造成流量檢查遭到繞過，或流量遭到卸除。

偵測

Cisco Firepower Detection Engine Pragmatic General Multicast 通訊協定解碼 DoS (cisco-sa-20170419-fpsnort)

high Nessus Plugin ID 100424

找不到變更記錄