CVE-2018-15462
Açıklama
Cisco Firepower Threat Defense (FTD) Yazılımı'na yönetim erişimi ile yapılandırılmış veri arayüzleri için TCP giriş işleyicisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın CPU ve bellek kullanımının artmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, TCP 22 (SSH) ve 443 (HTTPS) portları için yetersiz giriş TCP hız sınırlamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihazdaki yönetim erişimine sahip veri arayüzlerinin 22 veya 443 numaralı portlarına özel olarak hazırlanmış, sürekli bir TCP trafiği göndererek bu güvenlik açığından yararlanabilir.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.2.3.12, 6.3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.2.3.12, 6.3.0 ≤ v < 6.3.0.3 | 6.2.3.12, 6.3.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.