CVE-2019-1691
Açıklama
Cisco Firepower Threat Defense Software'ın tespit motorundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın SNORT tespit motorunun beklenmedik şekilde yeniden başlatılmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, bağlantı kurulumu sırasında SSL veya TLS paket başlığının eksik hata yönetimine dayanmaktadır. Bir saldırgan, bağlantı el sıkışması sırasında özel olarak hazırlanmış bir SSL veya TLS paketi göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın SNORT tespit motorunun beklenmedik şekilde yeniden başlatılmasına neden olmasına ve tespit motoru yeniden başlarken kısmi bir DoS durumu oluşmasına izin verebilir. 6.2.3.4 öncesindeki sürümler etkilenmektedir.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.2.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.2.3.4 | 6.2.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.