CVE-2022-20751
Təsvir
Cisco Firepower Threat Defense (FTD) proqram təminatı üçün Snort aşkarlama mühərriki inteqrasiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya məhdudiyyətsiz yaddaş istehlakına səbəb olmağa imkan verə bilər ki, bu da təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Bu zəiflik müəyyən Snort hadisələri üçün yetərsiz yaddaş idarəetməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihazda xüsusi Snort hadisələrini yaradacaq bir sıra hazırlanmış IP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Davamlı hücum təsirlənmiş cihazda yaddaşın dolması (out of memory) vəziyyətinə səbəb ola bilər. Uğurlu istismar hücumçuya təsirlənmiş cihaz vasitəsilə axan bütün trafiki dayandırmağa imkan verə bilər. Bəzi hallarda hücumçu cihazın yenidən yüklənməsinə səbəb ola bilər ki, bu da DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.4.0.15, 6.6.5.2, 7.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.4.0.15, 6.5.0 ≤ v < 6.6.5.2, 7.0.0 ≤ v < 7.0.2, 7.1.0.0 | 6.4.0.15, 6.6.5.2, 7.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.