CVE-2019-1691
Təsvir
Cisco Firepower Threat Defense Software-in aşkarlama mühərrikindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya SNORT aşkarlama mühərrikinin gözlənilməz şəkildə yenidən başladılmasına səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Zəiflik, bağlantının qurulması zamanı SSL və ya TLS paket başlığının natamam xəta idarəetməsindən qaynaqlanır. Hücumçu, bağlantı əl sıxması (handshake) zamanı xüsusi hazırlanmış SSL və ya TLS paketi göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt, hücumçunun SNORT aşkarlama mühərrikinin gözlənilməz şəkildə yenidən başlamasına səbəb olmasına imkan verə bilər ki, bu da aşkarlama mühərriki yenidən başlayarkən qismən DoS vəziyyəti ilə nəticələnir. 6.2.3.4 versiyasından əvvəlki versiyalar təsirlidir.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.2.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.2.3.4 | 6.2.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.