CVE-2020-3255
Təsvir
Cisco Firepower Threat Defense (FTD) proqram təminatının paket emalı funksionallığındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Zəiflik səmərəsiz yaddaş idarəetməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihaz vasitəsilə yüksək sürətlə IPv4 və ya IPv6 trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Bu trafik girişə nəzarət siyasətində konfiqurasiya edilmiş bloklama hərəkətinə uyğun gəlməlidir. Eksployt hücumçuya təsirlənmiş cihazda yaddaşın tükənməsi vəziyyətinə səbəb olmağa imkan verə bilər ki, bu da cihazdan keçən trafik üçün DoS-a, habelə idarəetmə interfeysinin performansının aşağı düşməsinə gətirib çıxarar. Trafik axını dayandırıldıqdan sonra performans əvvəlki vəziyyətinə qayıtmalıdır.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.2.3.16, 6.3.0.6, 6.4.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.2.3 ≤ v < 6.2.3.16, 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.9 | 6.2.3.16, 6.3.0.6, 6.4.0.9 |
| cisco asa_5505_firmware | 9.10\(1.3\) | — |
| cisco asa_5510_firmware | 9.10\(1.3\) | — |
| cisco asa_5512-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5515-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5520_firmware | 9.10\(1.3\) | — |
| cisco asa_5525-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5540_firmware | 9.10\(1.3\) | — |
| cisco asa_5545-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5550_firmware | 9.10\(1.3\) | — |
| cisco asa_5555-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5580_firmware | 9.10\(1.3\) | — |
| cisco asa_5585-x_firmware | 9.10\(1.3\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.