CVE-2017-6632
Açıklama
Cisco FirePOWER System Software 5.3.0 ile 6.2.2 arasındaki sürümlerde, Secure Sockets Layer (SSL) politikalarının günlükleme yapılandırmasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın sistem kaynaklarının yüksek tüketimi nedeniyle hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, etkilenen yazılım tarafından belirli TCP paketlerinin günlüklenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış TCP paketleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın bir DoS durumuna neden olmasına olanak tanıyabilir. İstismarın başarısı, yöneticinin cihaz için SSL politikaları günlüklemesini nasıl yapılandırdığına bağlıdır. Bu güvenlik açığı, bağlantıları SSL politikası varsayılan eylemlerini kullanarak günlüklemek üzere yapılandırılmış Cisco FirePOWER System Software sürümlerini etkilemektedir. Cisco Bug ID'leri: CSCvd07072.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_threat_defense | 6.2_base | — |
| cisco secure_firewall_threat_defense | 5.3.0, 5.4.0, 6.0.0, 6.0.1, 6.0.1.3, 6.1.0, 6.1.0.2, 6.2.0, 6.2.1, 6.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.