The version of Cisco Firepower Threat Defense installed on the remote host is affected by a vulnerability in the processing of SSH connections of Cisco Firepower Management Center (FMC) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper error handling when an SSH session fails to be established. An attacker could exploit this vulnerability by sending a high rate of crafted SSH connections to the instance. A successful exploit could allow the attacker to cause resource exhaustion, resulting in a reboot on the affected device.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされた Cisco Firepower Threat Defense のバージョンは、Cisco Firepower Management Center (FMC) ソフトウェアの SSH 接続の処理の脆弱性による影響を受け、認証されていないリモートの攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、SSH セッションの確立に失敗した場合のエラー処理が不適切であることによるものです。攻撃者がこの脆弱性を悪用し、細工された高いレートの SSH 接続をインスタンスに送信する可能性があります。悪用に成功すると、攻撃者がリソースを枯渇させ、影響を受けるデバイスで再起動の可能があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Cisco Firepower 威胁防御 (FTD) 软件版本在处理 FTD 软件的 SSH 连接时受到一个漏洞影响，未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上造成拒绝服务 (DoS) 情况。产生此漏洞的原因是 SSH 会话建立失败时未正确处理错误。攻击者可向实例发送高速率的构建 SSH 连接，进而利用此漏洞。若成功利用此漏洞，攻击者可造成资源耗尽，进而导致受影响的设备重启。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Cisco Firepower Threat Defense installed on the remote host is affected by a vulnerability in the processing of SSH connections of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper error handling when an SSH session fails to be established. An attacker could exploit this vulnerability by sending a high rate of crafted SSH connections to the instance. A successful exploit could allow the attacker to cause resource exhaustion, resulting in a reboot on the affected device.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Cisco Firepower Threat Defense (FTD) 軟體版本在處理 Cisco FTD 軟體的 SSH 連線時受到一個弱點影響，未經驗證的遠端攻擊者在受影響的裝置上可造成拒絕服務 (DoS) 情形。此弱點是在無法建立 SSH 工作階段時缺乏正確的錯誤處理所致。攻擊者可能會透過向執行個體傳送高速率的特製 SSH 連線，進而惡意利用此弱點。若成功利用此弱點，攻擊者可在受影響的裝置上造成資源耗盡，進而導致裝置重新啓動。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされた Cisco Firepower Threat Defense のバージョンは、Cisco Firepower Threat Defense (FTD) ソフトウェアの SSH 接続の処理の脆弱性による影響を受け、認証されていないリモートの攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、SSH セッションの確立に失敗した場合のエラー処理が不適切であることによるものです。攻撃者がこの脆弱性を悪用し、細工された高いレートの SSH 接続をインスタンスに送信する可能性があります。悪用に成功すると、攻撃者がリソースを枯渇させ、影響を受けるデバイスで再起動の可能があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Cisco Firepower 威胁防御软件版本在处理 Cisco Firepower 管理中心 (FMC)  软件的 SSH 连接时受到一个漏洞影响，未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上造成拒绝服务 (DoS) 情况。产生此漏洞的原因是 SSH 会话建立失败时未正确处理错误。攻击者可向实例发送高速率的构建 SSH 连接，进而利用此漏洞。若成功利用此漏洞，攻击者可造成资源耗尽，进而导致受影响的设备重启。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Cisco Firepower Threat Defense 軟體版本在處理 Cisco Firepower Management Center (FMC) 軟體的 SSH 連線時受到一個弱點影響，未經驗證的遠端攻擊者在受影響的裝置上可造成拒絕服務 (DoS) 情形。此弱點是在無法建立 SSH 工作階段時缺乏正確的錯誤處理所致。攻擊者可能會透過向執行個體傳送高速率的特製 SSH 連線，進而惡意利用此弱點。若成功利用此弱點，攻擊者可在受影響的裝置上造成資源耗盡，進而導致裝置重新啓動。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168869	Cisco Firepower Management Center Software SSH DoS (cisco-sa-fmc-dos-OwEunWJN)	Nessus	CISCO	2022/12/16	2022/12/19	high
168869	Cisco Firepower Management Center ソフトウェアの SSH DoS (cisco-sa-fmc-dos-OwEunWJN)	Nessus	CISCO	2022/12/16	2022/12/19	high
168870	Cisco Firepower 威胁防御软件 SSH DoS (cisco-sa-fmc-dos-OwEunWJN)	Nessus	CISCO	2022/12/16	2022/12/19	high
168870	Cisco Firepower Threat Defense Software SSH DoS (cisco-sa-fmc-dos-OwEunWJN)	Nessus	CISCO	2022/12/16	2022/12/19	high
168870	Cisco Firepower Threat Defense 軟體 SSH DoS (cisco-sa-fmc-dos-OwEunWJN)	Nessus	CISCO	2022/12/16	2022/12/19	high
168870	Cisco Firepower Threat Defense ソフトウェアの SSH DoS (cisco-sa-fmc-dos-OwEunWJN)	Nessus	CISCO	2022/12/16	2022/12/19	high
168869	Cisco Firepower 管理中心软件 SSH DoS (cisco-sa-fmc-dos-OwEunWJN)	Nessus	CISCO	2022/12/16	2022/12/19	high
168869	Cisco Firepower Management Center 軟體 SSH DoS (cisco-sa-fmc-dos-OwEunWJN)	Nessus	CISCO	2022/12/16	2022/12/19	high

检测

插件搜索

high

high

high

high

high

high

high

high