CVE-2020-3577
Təsvir
Inline Pair və ya Passive rejimində konfiqurasiya edilmiş interfeyslər üçün Cisco Firepower Threat Defense (FTD) proqram təminatının daxil olan paketlərin emalı yolunda mövcud olan zəiflik, autentifikasiya olunmamış yaxın hücumçuya xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik, Ethernet freymləri emal edilərkən kifayət qədər yoxlamanın aparılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə zərərli Ethernet freymləri göndərərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya aşağıdakılardan birini etməyə imkan verə bilər: Cihazda /ngfw bölməsini doldurmaq: Dolu /ngfw bölməsi administratorların cihaza daxil ola bilməməsinə (konsol portu vasitəsilə daxil olmaq da daxil olmaqla) və ya cihazın düzgün yüklənməməsinə səbəb ola bilər. Qeyd: Bu vəziyyətdən bərpa olmaq üçün əllə müdaxilə tələb olunur. Müştərilərə bu vəziyyətdə olan cihazı bərpa etmək üçün Cisco Technical Assistance Center (TAC) ilə əlaqə saxlamağı tövsiyə olunur. Proses çökməsinə səbəb olmaq: Prosesin çökməsi cihazın yenidən yüklənməsinə səbəb olar. Yenidən yükləmədən sonra cihazı bərpa etmək üçün heç bir əllə müdaxilə tələb olunmur.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.3.0.6, 6.4.0.10, 6.5.0.5, 6.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.10, 6.5.0 ≤ v < 6.5.0.5, 6.6.0 ≤ v < 6.6.1 | 6.3.0.6, 6.4.0.10, 6.5.0.5, 6.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.