CVE-2018-0385
Təsvir
Cisco Firepower System Software üçün Security Socket Layer (SSL) protokolu paketlərini təhlil edən aşkarlama mühərrikindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya Snort prosesinin gözlənilmədən yenidən başlaması səbəbindən xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik SSL trafikinin giriş məlumatlarının yanlış idarə edilməsi ilə bağlıdır. Hücumçu hədəf cihazdakı aşkarlama mühərrikinə xüsusi hazırlanmış SSL trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Əgər Snort prosesi yenidən başlayarsa və trafikin yoxlanılmasına yan keçilsə və ya trafik atılsa, eksployt hücumçuya DoS vəziyyəti yaratmağa imkan verə bilər. Cisco Bug ID-ləri: CSCvi36434.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_management_center | 5.4.0, 6.0.0, 6.1.0, 6.2.0, 6.2.2, 6.2.3, 6.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.