CVE-2020-3562
Təsvir
Cisco Firepower 2100 seriyalı firewall-lar üçün Cisco Firepower Threat Defense (FTD) proqram təminatının SSL/TLS yoxlama funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verə bilər. Zəiflik müəyyən SSL/TLS mesajlarının bəzi sahələri üçün giriş məlumatlarının düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə deformasiya olunmuş SSL/TLS mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Cihaz yenidən yükləndikdən sonra onun bərpası üçün heç bir əllə müdaxilə tələb olunmur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.3.0, 6.4.0, 6.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.