CVE-2020-3334
Açıklama
Cisco Firepower 2100 Serisi Güvenlik Cihazları için Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımının ARP paket işleme sürecindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve böylece etkilenen cihazda hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Güvenlik açığı, etkilenen cihazın yönetim arayüzü tarafından alınan ARP paketlerinin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın yönetim arayüzüne ulaşan bir dizi tekil (unicast) ARP paketini kısa bir zaman diliminde göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerindeki kaynakları tüketmesine izin verebilir; bu da cihazın dahili sistem keepalive mesajlarını göndermesini engelleyerek nihayetinde cihazın yeniden başlatılmasına ve hizmet reddi (DoS) durumuna yol açar.
Nasıl düzeltilir
- cisco adaptive_security_appliance_software9.10.1.37, 9.12.3, 9.13.1.2 ya da sonraki bir sürüm
- cisco secure_firewall_threat_defense6.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.10 ≤ v < 9.10.1.37, 9.12 ≤ v < 9.12.3, 9.13 ≤ v < 9.13.1.2 | 9.10.1.37, 9.12.3, 9.13.1.2 |
| cisco secure_firewall_threat_defense | v < 6.6.0 | 6.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.