CVE-2017-12244
Açıklama
Cisco Firepower System Software'ın IPv6 paketlerini ayrıştıran tespit motorundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, Snort işleminin beklenmedik şekilde yeniden başlaması nedeniyle yüksek CPU kullanımına veya hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, IPv6 genişletme üstbilgisi paketindeki alanların uygunsuz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, hedef cihazdaki tespit motoruna kötü amaçlı bir IPv6 paketi göndererek bu güvenlik açığından yararlanabilir. Bir istismar, Snort işlemi yeniden başladığında ve trafik incelemesi atlatıldığında veya trafik düşürüldüğünde, saldırganın bir DoS durumuna neden olmasına olanak tanıyabilir. Bu güvenlik açığı yalnızca IPv6 trafiğine özgüdür. Bu güvenlik açığı, bir veya daha fazla dosya eylemi politikası yapılandırılmış olduğunda ve aşağıdaki Cisco ürünlerinden herhangi birinde çalışırken Cisco Firepower System Software Release 6.0 ve sonraki sürümleri etkiler: 3000 Series Industrial Security Appliances (ISR), FirePOWER Hizmetleri ile Adaptive Security Appliance (ASA) 5500-X Series, Adaptive Security Appliance (ASA) 5500-X Series Next-Generation Firewalls, Advanced Malware Protection (AMP) for Networks, 7000 Series Appliances, Advanced Malware Protection (AMP) for Networks, 8000 Series Appliances, FirePOWER 7000 Series Appliances, FirePOWER 8000 Series Appliances, Firepower Threat Defense for Integrated Services Routers (ISRs), Firepower 2100 Series Security Appliances, Firepower 4100 Series Security Appliances, Firepower 9300 Series Security Appliances, VMware için Virtual Next-Generation Intrusion Prevention System (NGIPSv). Cisco Bug ID'leri: CSCvd34776.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 6.0.0, 6.0.0.0, 6.0.0.1, 6.0.1, 6.0.1.3, 6.1.0, 6.1.0.3, 6.1.0.6, 6.2.0, 6.2.0.2, 6.2.1, 6.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.