CVE-2022-20748

Cisco Firepower Threat Defense (FTD) Yazılımı'nın yerel kötü amaçlı yazılım analiz sürecindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, etkilenen bir cihazın yerel kötü amaçlı yazılım analiz sürecindeki yetersiz hata yönetiminden kaynaklanmaktadır. Bir saldırgan, cihaz üzerinden özel olarak hazırlanmış bir dosya göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yerel kötü amaçlı yazılım analiz sürecinin çökmesine neden olmasına ve bunun sonucunda bir DoS durumu oluşmasına yol açabilir. Notlar: Bu durumdan kurtulmak için manuel müdahale gerekebilir. Kötü amaçlı yazılım bulut sorgulaması ve dinamik analiz etkilenmeyecektir.