根据其版本，远程主机上安装的 Cisco Firepower Threat Defense (FTD) 软件版本低于 6.1.0.3，或是低于 6.2.1 的 6.2.x。因此，该应用程序受到多个漏洞的影响：

  - 安全套接字层 (SSL) 策略的日志记录配置中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过发送大批构建的 TCP 数据包，造成系统资源的过度消耗。(CVE-2017-6632)

  - 存在不明信息泄露漏洞，允许未经身份验证的远程攻击者泄露潜在的敏感信息。请注意，此漏洞仅影响 6.1.0.2。

  - SSL 检测引擎中存在一个拒绝服务漏洞，允许未经身份验证的远程攻击者造成 Snort 进程重新启动。请注意，此漏洞仅影响 6.1.0.2。

检测

Cisco Firepower System Software SSL 记录 DoS (cisco-sa-20170517-fpwr)

high Nessus 插件 ID 100426

未找到变更日志