CVE-2018-0455
Təsvir
Cisco Firepower System Software üçün Server Message Block Versiya 2 (SMBv2) və Versiya 3 (SMBv3) protokolunun tətbiqindəki zəiflik, autentifikasiya olunmamış uzaq hücumçunun cihazda sistem yaddaşının azalmasına səbəb olmasına və bununla da cihazın trafiki yönləndirməsinin qarşısının alınmasına imkan verə bilər. Vəziyyəti aradan qaldırmaq üçün cihazın əllə yenidən yüklənməsi tələb oluna bilər. Zəiflik yanlış SMB başlıq validasiyasından qaynaqlanır. Hücumçu hədəf cihaz vasitəsilə xüsusi SMB fayl transferi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar cihazın həddindən artıq sistem yaddaşı istehlak etməsinə və SNORT prosesinin şəbəkə trafikini yönləndirməsinin qarşısının alınmasına səbəb ola bilər. Bu zəiflik həm IPv4, həm də IPv6-dan SMBv2 və ya SMBv3 şəbəkə trafiki ilə birlikdə istifadə edilərək istismar edilə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_system_software | 6.0, 6.0.1, 6.1.0, 6.2.0, 6.2.0.2, 6.2.1, 6.2.2, 6.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.