遠端主機上安裝的 Cisco Firepower Threat Defense (FTD) 軟體版本在處理 Cisco FTD 軟體的 SSH 連線時受到一個弱點影響，未經驗證的遠端攻擊者在受影響的裝置上可造成拒絕服務 (DoS) 情形。此弱點是在無法建立 SSH 工作階段時缺乏正確的錯誤處理所致。攻擊者可能會透過向執行個體傳送高速率的特製 SSH 連線，進而惡意利用此弱點。若成功利用此弱點，攻擊者可在受影響的裝置上造成資源耗盡，進而導致裝置重新啓動。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Firepower Threat Defense 軟體 SSH DoS (cisco-sa-fmc-dos-OwEunWJN)

high Nessus Plugin ID 168870

版本 1.1