CVE-2020-3334
Təsvir
Cisco Firepower 2100 seriyalı təhlükəsizlik cihazları üçün Cisco Adaptive Security Appliance (ASA) proqram təminatının və Cisco Firepower Threat Defense (FTD) proqram təminatının ARP paketlərinin emalı prosesindəki zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmasına və nəticədə cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Zəiflik, təsirlənmiş cihazın idarəetmə interfeysi tərəfindən qəbul edilən ARP paketlərinin yanlış emalından qaynaqlanır. Hücumçu, təsirlənmiş cihazın idarəetmə interfeysinə qısa müddət ərzində bir sıra unikast ARP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazdakı resursları tükətməyə imkan verə bilər ki, bu da cihazın daxili sistem "keepalive" siqnallarını göndərməsinə mane olar və sonda cihazın yenidən yüklənməsinə səbəb olaraq xidmətdən imtina (DoS) vəziyyəti yaradar.
Necə düzəltmək olar
- cisco adaptive_security_appliance_software9.10.1.37, 9.12.3, 9.13.1.2 və ya daha yeni versiya
- cisco secure_firewall_threat_defense6.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.10 ≤ v < 9.10.1.37, 9.12 ≤ v < 9.12.3, 9.13 ≤ v < 9.13.1.2 | 9.10.1.37, 9.12.3, 9.13.1.2 |
| cisco secure_firewall_threat_defense | v < 6.6.0 | 6.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.