CVE-2018-0230
Açıklama
Cisco Firepower 2100 Serisi Güvenlik Cihazları için Cisco Firepower Threat Defense (FTD) Yazılımının dahili paket işleme işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın trafik işlemeyi durdurmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın paketleri yeniden birleştirdikten (IP Fragmantasyonu sonrası) sonra IP Sürüm 4 (IPv4) ve IP Sürüm 6 (IPv6) paketlerini uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza bir dizi kötü amaçlı, fragmente edilmiş IPv4 veya IPv6 paketi göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki Snort süreçlerinin %100 CPU kullanımıyla donmasına neden olmasına yol açabilir; bu da cihazın trafik işlemeyi durdurmasına ve cihaz manuel olarak yeniden başlatılana kadar bir DoS durumu oluşmasına neden olabilir. Bu güvenlik açığı, eğer yazılım bir Cisco Firepower 2100 Serisi Güvenlik Cihazı üzerinde çalışıyorsa, Cisco Firepower Threat Defense (FTD) Yazılım Sürümleri 6.2.1 ve 6.2.2'yi etkilemektedir. Cisco Bug ID'leri: CSCvf91098.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.2.1, 6.2.2 | — |
| cisco adaptive_security_appliance_software | 9.8\(2\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.