Cisco Firepower 4100 系列、Firepower 9300 安全设备 SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)

medium Nessus 插件 ID 181009

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

适用于 Firepower 4100 系列和 Firepower 9300 安全设备的 Cisco FXOS 软件的简单网络管理协议 (SNMP) 服务中存在一个漏洞，经过身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是由于未正确处理特定 SNMP 请求所导致。攻击者可通过将特制的 SNMP 请求发送到受影响的设备来利用此漏洞。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。注意：此漏洞会影响所有受支持的 SNMP 版本。要通过 SNMPv2c 或更早版本利用此漏洞，攻击者必须知道受影响设备上配置的 SNMP 社区字符串。要通过 SNMPv3 利用此漏洞，攻击者必须拥有在受影响设备上配置的 SNMP 用户的有效凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。