CVE-2016-6368

Cisco Firepower System Software için Pragmatic General Multicast (PGM) protokol paketlerini ayrıştıran tespit motorundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, Snort işleminin beklenmedik şekilde yeniden başlaması nedeniyle hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, PGM protokol paketindeki alanların uygunsuz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, hedef cihazdaki tespit motoruna özel olarak hazırlanmış bir PGM paketi göndererek bu güvenlik açığından yararlanabilir. Bir istismar, Snort işlemi yeniden başladığında trafik incelemesi atlatılırsa veya trafik düşürülürse, saldırganın bir DoS durumuna neden olmasına olanak tanıyabilir. Bu güvenlik açığı, bir veya daha fazla dosya eylemi politikası yapılandırılmış olan ve aşağıdaki Cisco ürünlerinden herhangi birinde çalışan Cisco Firepower System Software'i etkilemektedir: Adaptive Security Appliance (ASA) 5500-X Series with FirePOWER Services; Adaptive Security Appliance (ASA) 5500-X Series Next-Generation Firewalls; Advanced Malware Protection (AMP) for Networks, 7000 Series Appliances; Advanced Malware Protection (AMP) for Networks, 8000 Series Appliances; Firepower 4100 Series Security Appliances; FirePOWER 7000 Series Appliances; FirePOWER 8000 Series Appliances; Firepower 9300 Series Security Appliances; FirePOWER Threat Defense for Integrated Services Routers (ISRs); Industrial Security Appliance 3000; Sourcefire 3D System Appliances; Virtual Next-Generation Intrusion Prevention System (NGIPSv) for VMware. Düzeltilen sürümler: 5.4.0.10 5.4.1.9 6.0.1.3 6.1.0 6.2.0. Cisco Bug ID'leri: CSCuz00876.