CVE-2026-20007
Təsvir
Cisco Secure Firewall Threat Defense (FTD) proqram təminatının Snort 2 və Snort 3 dərin paket yoxlamasında mövcud olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya konfiqurasiya edilmiş Snort qaydalarını yan keçməyə və şəbəkəyə düşürülməli olan trafikin daxil olmasına şərait yarada bilər. Bu zəiflik, Snort Engine qaydalarının Cisco Secure FTD proqram təminatı ilə inteqrasiyasındakı məntiq xətası ilə bağlıdır və paketin daxili və xarici bağlantıları üçün dərin yoxlama aparıldıqda müxtəlif Snort qaydalarının işə düşməsinə səbəb ola bilər. Hücumçu, hədəf cihaza konfiqurasiya edilmiş Snort qaydalarına uyğun hazırlanmış trafik göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya girişi qadağan edilməli olan şəbəkəyə trafik göndərməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.4.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.0.5, 6.4.0.6, 6.4.0.7, 6.4.0.8, 6.4.0.9, 6.4.0.10, 6.4.0.11, 6.4.0.12, 6.4.0.13, 6.4.0.14, 6.4.0.15, 6.4.0.16, 6.4.0.17, 6.4.0.18, 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.0.2.1, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.6.1, 7.0.6.2, 7.0.6.3, 7.0.7, 7.0.8, 7.0.8.1, 7.1.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.2.0, 7.2.0.1, 7.2.1, 7.2.2, 7.2.3, 7.2.4, 7.2.4.1, 7.2.5, 7.2.5.1, 7.2.5.2, 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.2.9, 7.2.10, 7.2.10.2, 7.3.0, 7.3.1, 7.3.1.1, 7.3.1.2, 7.4.0, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1, 7.4.2.2, 7.4.2.3, 7.4.2.4, 7.6.0, 7.6.1, 7.6.2, 7.6.2.1, 7.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.