CVE-2020-3179
Təsvir
Cisco Firepower Threat Defense (FTD) proqram təminatının ümumi marşrutlaşdırma kapsulyasiyası (GRE) tunelinin dekapsulyasiyası funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Zəiflik, IPv6 üzərindən GRE trafikinin emalı zamanı yaddaşın idarə edilməsi xətası ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə IPv4 və ya IPv6 faydalı yükü olan xüsusi hazırlanmış IPv6 üzərində GRE paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın çökməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.3.0.5, 6.4.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.3.0 ≤ v < 6.3.0.5, 6.4.0 ≤ v < 6.4.0.6 | 6.3.0.5, 6.4.0.6 |
| cisco asa_5505_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5510_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5512-x_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5515-x_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5520_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5525-x_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5540_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5545-x_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5550_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5555-x_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5580_firmware | 9.9\(2\), 101.5\(1.26\) | — |
| cisco asa_5585-x_firmware | 9.9\(2\), 101.5\(1.26\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.