根据其版本，远程主机上安装的 Cisco Firepower Threat Defense (FTD) 软件版本是低于 5.4.0.10 的 5.4.0.x、低于 5.4.1.9 的 5.4.1.x，或是低于 6.0.1.3、6.1.0 或 6.2.0 的 6.0.1.x。因此，会受到数据包检测和检查引擎中一个拒绝服务漏洞影响，这是因为不当验证 Pragmatic General Multicast (PGM) 协议数据包中的字段所致。未经身份验证的远程攻击者可加以恶意利用，通过特制的 PGM 协议数据包造成 Snort 进程重新启动，进而造成绕过流量检查，或终止流量。

检测

Cisco Firepower Detection Engine Pragmatic General Multicast 协定解码 DoS (cisco-sa-20170419-fpsnort)

high Nessus 插件 ID 100424

未找到变更日志