根據其自我報告的版本，遠端主機上安裝的 Cisco Firepower Threat Defense (FTD) 軟體受到 WebVPN 登入程序中的弱點影響，未經驗證的遠端攻擊者可利用此弱點在受影響的裝置上造成 CPU 使用率增加。造成此弱點的原因在於，現有 WebVPN 登入作業的處理負載過大。攻擊者可藉由傳送多個 WebVPN 登入要求至裝置來利用此弱點。若攻擊成功，攻擊者可造成裝置的 CPU 負載增加，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Firepower Threat Defense WebVPN DoS (cisco-sa-20190501-sd-cpu-dos)

high Nessus Plugin ID 136971

找不到依附元件