根据其自我报告的版本，Cisco Firepower Threat Defense (FTD) 软件受到一个漏洞的影响。

  - 服务器消息块 (SMB) 协议预处理器和 Cisco Firepower 威胁防护 (FTD) 软件的 Snort 3 检测引擎之间的交互中存在一个漏洞可允许未经身份验证的远程攻击者绕过已配置的策略或造成拒绝服务 ( DoS）。此漏洞是由于 Snort 3 检测引擎处理 SMB 流量时未正确检查错误所致。攻击者可通过受影响的设备发送构建的 SMB 数据包流以利用此漏洞。若成功利用此漏洞攻击者可造成 Snort 进程重新加载从而导致 DoS 情况。 (CVE-2023-20270)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Firepower 威胁防御软件 SMB Protocol Snort 3 检测引擎绕过和 DoS (cisco-sa-ftd-smbsnort3-dos-pfOjOYUV)

medium Nessus 插件 ID 264480

版本 1.1