CVE-2018-15390
Açıklama
Cisco Firepower Threat Defense (FTD) Yazılımı'nın FTP denetim motorundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı; yazılımın FTP denetimi uygulamak ve geçiş trafiğine bir erişim kontrol kuralı uygulamak üzere yapılandırılmış olması ve erişim kontrol kuralının bir FTP dosya politikasıyla ilişkilendirilmiş olması durumunda, cihazda sistem belleği azaldığında ilgili yazılımın spinlock'ları serbest bırakmaması nedeniyle ortaya çıkmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden yüksek hızda geçiş trafiği göndererek cihazda düşük bellek durumuna yol açıp bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazda bir yazılım paniğine (software panic) neden olmasına, bunun da cihazın yeniden başlatılmasına ve geçici bir DoS durumu oluşmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.2.3.0 ≤ v ≤ 6.2.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.