Cisco Firepower 4100 系列、Firepower 9300 安全裝置 SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)

medium Nessus Plugin ID 181009

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

適用於 Firepower 4100 系列和 Firepower 9300 安全裝置的 Cisco FXOS 軟體之簡易網路管理通訊協定 (SNMP) 服務中有一個弱點，經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。產生此弱點的原因是特定的 SNMP 要求處理不當。攻擊者可藉由向受影響的裝置傳送特製的 SNMP 要求來利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。注意：此弱點會影響 SNMP 的所有支援版本。若要透過 SNMPv2c 或更舊版本來利用此弱點，攻擊者必須知道受影響裝置上設定的 SNMP 社群字串。若要透過 SNMPv3 來利用此弱點，攻擊者必須擁有受影響裝置上設定的 SNMP 使用者的有效憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。