- Cisco Firepower Threat Defense (FTD) 軟體的 Snort 偵測引擎整合中有一個弱點，未經驗證的遠端攻擊者可造成無限制消耗記憶體，進而導致受影響裝置上發生拒絕服務 (DoS) 情形。此弱點是因為針對特定 Snort 事件的記憶體管理不足所致。攻擊者可利用此弱點傳送一系列特製 IP 封包，進而導致受影響裝置上生成特定 Snort 事件。持續攻擊可造成受影響裝置出現記憶體不足情形。若利用得逞，攻擊者即可中斷流經受影響裝置的所有流量。在某些情況下，攻擊者可能會造成裝置重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Firepower Threat Defense 軟體 Snort Out of Memory DoS (cisco-sa-ftd-snort-dos-hd2hFgM)

high Nessus Plugin ID 160639

版本 1.8