CVE-2020-3571
Açıklama
Cisco Firepower 4110 cihazları için Cisco Firepower Threat Defense (FTD) Yazılımı'nın ICMP gelen paket işleme sürecindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, ICMP paketleri alındığında girdilerin eksik doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza çok sayıda özel olarak hazırlanmış ICMP veya ICMPv6 paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın beklenmedik bir yeniden yüklemeyle sonuçlanabilecek bir bellek tükenmesi durumuna yol açmasına izin verebilir. Yeniden yüklemeden sonra cihazı kurtarmak için herhangi bir manuel müdahale gerekmemektedir.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.3.0.6, 6.4.0.10, 6.5.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.10, 6.5.0 ≤ v < 6.5.0.5 | 6.3.0.6, 6.4.0.10, 6.5.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.