CVE-2018-0233

Cisco Firepower System Software-dəki aşkarlama mühərrikinin Secure Sockets Layer (SSL) paketlərinin yenidən birləşdirilməsi funksionallığında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda aşkarlama mühərrikinin həddindən artıq sistem yaddaşı istifadə etməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Zəiflik, təsirlənmiş proqram təminatının SSL bağlantı vəziyyətlərindəki dəyişiklikləri düzgün idarə etməməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihaz vasitəsilə xüsusi hazırlanmış SSL bağlantıları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda aşkarlama mühərrikinin həddindən artıq sistem yaddaşı istifadə etməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyətinə yol aça bilər. Bu vəziyyətdən bərpa olmaq üçün cihazın əllə yenidən yüklənməsi tələb oluna bilər. Bu zəiflik aşağıdakı Cisco məhsullarının hər hansı birində işləyən Cisco Firepower System Software Release 6.0.0 və daha sonrakı versiyalara təsir göstərir: Adaptive Security Appliance (ASA) 5500-X Series Firewalls with FirePOWER Services, Adaptive Security Appliance (ASA) 5500-X Series Next-Generation Firewalls, Advanced Malware Protection (AMP) for Networks, 7000 Series Appliances, Advanced Malware Protection (AMP) for Networks, 8000 Series Appliances, Firepower 4100 Series Appliances, FirePOWER 7000 Series Appliances, FirePOWER 8000 Series Appliances, Firepower 9300 Series Security Appliances, Firepower Threat Defense for Integrated Services Routers (ISRs), Firepower Threat Defense Virtual for VMware, Industrial Security Appliance 3000, Sourcefire 3D System Appliances. Cisco Bug ID-ləri: CSCve23031.