CVE-2018-0455
Açıklama
Cisco Firepower System Software için Server Message Block Versiyon 2 (SMBv2) ve Versiyon 3 (SMBv3) protokol uygulamalarındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazda sistem belleğinin azalmasına neden olmasına ve bunun sonucunda cihazın trafiği iletmesinin engellenmesine yol açabilir. Durumu düzeltmek için cihazın manuel olarak yeniden başlatılması gerekebilir. Güvenlik açığı, hatalı SMB başlık doğrulamasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza özel bir SMB dosya aktarımı göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, cihazın aşırı miktarda sistem belleği tüketmesine ve SNORT işleminin ağ trafiğini iletmesini engellemesine neden olabilir. Bu güvenlik açığı, SMBv2 veya SMBv3 ağ trafiği ile birlikte hem IPv4 hem de IPv6 kullanılarak istismar edilebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_system_software | 6.0, 6.0.1, 6.1.0, 6.2.0, 6.2.0.2, 6.2.1, 6.2.2, 6.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.