Cisco Firepower 威脅防禦軟體 6.x < 6.2.3.12 / 6.3.x < 6.3.0.3 多個弱點

high Nessus Plugin ID 125256

語系：

概要

遠端裝置缺少供應商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco Firepower 威脅防禦軟體受到下列弱點影響：- 資料介面 (以 Cisco Firepower 威脅防禦 (FTD) 軟體的管理存取權限設定) 適用的 TCP 輸入處理程式中有一個弱點，未經驗證的遠端攻擊者可造成 CPU 和記憶體使用量增加，進而導致拒絕服務 (DoS) 情形。此弱點之所以存在，是因為未充份限制 TCP 連接埠 22 (SSH) 和 443 (HTTPS) 的輸入 TCP 速率所致。攻擊者可將特製、穩定的 TCP 流量傳送至資料介面 (以受影響裝置的管理存取權限設定) 上的連接埠 22 或 443，藉以惡意利用此弱點。(CVE-2018-15462) - Cisco Firepower 威脅防禦 (FTD) 軟體的 TCP proxy 功能中有一個弱點，未經驗證的遠端攻擊者可造成裝置意外重新啟動，進而導致拒絕服務 (DoS) 情形。此弱點之所以存在，是因為 TCP 式封包檢查中有一個錯誤，TCP 封包因此含有無效的第 2 層 (L2) 格式標題。攻擊者可藉由將特製的 TCP 封包順序傳送至目標裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可造成 DoS 情形。(CVE-2019-1687) - Cisco Firepower 威脅防禦 (FTD) 軟體的 TCP 處理引擎中有一個弱點，未經驗證的遠端攻擊者可造成受影響裝置重新載入，進而導致拒絕服務 (DoS) 情形。此弱點是因為不當處理 TCP 流量所致。使用 TCP 通訊協定 (針對檢查而設定) 的攻擊者可以高速率傳送通過受影響裝置的特定封包順序，以惡意利用此弱點。若惡意利用得逞，攻擊者即可在裝置重新開機時，暫時干擾通過該裝置的流量。(CVE-2019-1694) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告