CVE-2022-20746
Yüksək
Təsvir
Cisco Firepower Threat Defense (FTD) proqram təminatının TCP proxy funksionallığında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya xidmətdən imtina (DoS) vəziyyətini tetikləməyə imkan verə bilər. Bu zəiflik TCP axınlarının yanlış idarə edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə xüsusi hazırlanmış TCP trafik axını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Cisco Secure Firewall Threat Defense
Dərc3 may 2022
İlk görülmə3 may 2022
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- cisco secure_firewall_threat_defense6.4.0.15, 6.6.5.2, 7.0.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.4.0.15, 6.5.0 ≤ v < 6.6.5.2, 7.0.0 ≤ v < 7.0.2, 7.1.0 | 6.4.0.15, 6.6.5.2, 7.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.