CVE-2025-20217
Təsvir
Cisco Secure Firewall Threat Defense (FTD) proqram təminatının Snort 3 Detection Engine komponentinin paket yoxlama funksionallığındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verə bilər. Bu zəiflik, təsirlənmiş cihaz tərəfindən yoxlanılan trafikin yanlış emal edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə xüsusi hazırlanmış trafik göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçunun trafiki yoxlayan təsirlənmiş cihazın sonsuz döngüyə girməsinə səbəb olmasına və nəticədə DoS vəziyyətinin yaranmasına imkan verə bilər. Sistem nəzarətçisi (watchdog) Snort prosesini avtomatik olaraq yenidən başladacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Firepower Threat Defense Software | 7.1.0, 7.1.0.1, 7.2.0, 7.1.0.2, 7.2.0.1, 7.2.1, 7.3.0, 7.2.2, 7.2.3, 7.3.1, 7.1.0.3, 7.2.4, 7.2.5, 7.2.4.1, 7.3.1.1, 7.4.0, 7.2.5.1, 7.4.1, 7.2.6, 7.4.1.1, 7.2.7, 7.2.5.2, 7.3.1.2, 7.2.8, 7.6.0, 7.4.2, 7.2.8.1, 7.4.2.1, 7.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.