CVE-2020-3577
Açıklama
Inline Pair veya Pasif modda yapılandırılmış arayüzler için Cisco Firepower Threat Defense (FTD) Yazılımı'nın gelen paket işleme yolundaki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, Ethernet çerçeveleri işlenirken yetersiz doğrulamadan kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden kötü amaçlı Ethernet çerçeveleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın şunlardan herhangi birini yapmasına olanak tanıyabilir: Cihazdaki /ngfw bölümünü doldurmak: Dolu bir /ngfw bölümü, yöneticilerin cihaza giriş yapamamasına (konsol portu üzerinden giriş yapmak dahil) veya cihazın doğru şekilde önyükleme yapamamasına neden olabilir. Not: Bu durumdan kurtulmak için manuel müdahale gereklidir. Müşterilerin, bu durumdaki bir cihazı kurtarmaya yardımcı olması için Cisco Technical Assistance Center (TAC) ile iletişime geçmeleri önerilir. Bir işlem çökmesine neden olmak: İşlem çökmesi, cihazın yeniden yüklenmesine neden olur. Yeniden yüklemeden sonra cihazı kurtarmak için manuel müdahale gerekli değildir.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.3.0.6, 6.4.0.10, 6.5.0.5, 6.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.10, 6.5.0 ≤ v < 6.5.0.5, 6.6.0 ≤ v < 6.6.1 | 6.3.0.6, 6.4.0.10, 6.5.0.5, 6.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.