Cisco Firepower Threat Defense (FTD) 的 Session Initiation Protocol (SIP) 檢查模組中有一個因不當剖析 SIP 訊息所致的拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可將惡意的 SIP 封包傳送至受影響裝置，從而惡意利用此問題，此舉可觸發整數反向溢位，造成軟體嘗試讀取未對應的記憶體，進而導致損毀。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Firepower Threat Defense Software SIP 檢查 DoS (cisco-sa-20191002-asa-ftd-sip-dos)

high Nessus Plugin ID 131183

未找到更改日誌