CVE-2019-1703
Açıklama
Cisco Firepower 2100 Serisi için Cisco Firepower Threat Defense (FTD) Yazılımının dahili paket işleme işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın trafik işlemeyi durdurmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, belirli trafik koşulları altında giriş tamponlarının yenilenmesini engelleyebilen bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza bir dizi özel olarak hazırlanmış paket göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın tüm arayüzler arasında paylaşılan tüm giriş tamponlarını tüketmesine izin vererek tüm aktif arayüzlerde bir kuyruk sıkışması (queue wedge) durumuna yol açabilir. Bu durum, etkilenen cihazın gelen tüm trafiği işlemeyi durdurmasına neden olur ve cihaz manuel olarak yeniden başlatılana kadar bir DoS durumuyla sonuçlanır.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.2.3.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.2.1 ≤ v < 6.2.3.12 | 6.2.3.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.