根据其自我报告的版本，Cisco Firepower 威胁防御软件受到配置为内联配对或处于被动模式之接口的入口数据包处理路径中一个漏洞的影响，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS) 情况。造成此漏洞的原因是处理以太网帧时验证不充分。攻击者可通过将恶意请求发送到受影响的设备来利用此漏洞。若攻击成功，攻击者可执行以下任一操作：填充设备上的 /ngfw 分区：完整的 /ngfw 分区可导致管理员无法登录设备（包括通过控制台端口登录）或设备无法正确启动。
注意：需要手动干预才能从此情况中恢复。建议客户联系 Cisco 技术支持中心 (TAC)，以帮助恢复处于此情况的设备。造成进程崩溃：进程崩溃将导致设备重新加载。重新加载后，无需手动干预即可恢复设备。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Cisco Firepower 威胁防御软件内联配对/被动模式 DoS (cisco-sa-ftd-inline-dos-nXqUyEqM)

high Nessus 插件 ID 152410

版本 1.4