Cisco Firepower 威脅防禦軟體內嵌配對/被動模式 DoS (cisco-sa-ftd-inline-dos-nXqUyEqM)

high Nessus Plugin ID 152410

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco Firepower 威脅防禦軟體受到設為內嵌配對或處於被動模式之介面的傳入封包處理路徑中一個弱點影響，未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS) 情形。此弱點是處理乙太網路框架時驗證不充分所致。攻擊者可透過受影響的裝置傳送惡意乙太網路框架，以攻擊此弱點。若攻擊成功，攻擊者可執行下列任一動作：填充裝置上的 /ngfw 磁碟分割：完整的 /ngfw 磁碟分割可導致系統管理員無法登入裝置 (包括透過主控台連接埠登入)，或裝置無法正確開機。
注意：需要手動介入才能從此情況復原。建議客戶聯絡 Cisco 技術支援中心 (TAC)，協助復原此情況下的裝置。造成處理程序損毀：處理程序損毀會造成裝置重新載入。重新載入後，不需要手動介入即可複原裝置。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。