CVE-2018-15462
Təsvir
Cisco Firepower Threat Defense (FTD) proqram təminatına idarəetmə girişi konfiqurasiya edilmiş məlumat interfeysləri üçün TCP giriş emalçısında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya CPU və yaddaş istifadəsinin artırılmasına səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Zəiflik, 22 (SSH) və 443 (HTTPS) TCP portları üçün kifayət etməyən daxil olan TCP sürət məhdudiyyəti ilə bağlıdır. Hücumçu, təsirlənmiş cihazın idarəetmə girişi konfiqurasiya edilmiş məlumat interfeyslərindəki 22 və ya 443-cü porta xüsusi hazırlanmış sabit TCP trafik axını göndərməklə bu zəiflikdən istifadə edə bilər.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.2.3.12, 6.3.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.2.3.12, 6.3.0 ≤ v < 6.3.0.3 | 6.2.3.12, 6.3.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.