CVE-2022-20751
Açıklama
Cisco Firepower Threat Defense (FTD) Software için Snort algılama motoru entegrasyonundaki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın sınırsız bellek tüketimine neden olmasına ve bunun da etkilenen cihazda hizmet reddi (DoS) durumuna yol açmasına olanak tanıyabilir. Bu güvenlik açığı, belirli Snort olayları için yetersiz bellek yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen cihazda belirli Snort olayları oluşturacak bir dizi özel hazırlanmış IP paketi göndererek bu güvenlik açığından yararlanabilir. Sürekli bir saldırı, etkilenen cihazda bellek yetersizliği durumuna neden olabilir. Başarılı bir sömürü, saldırganın etkilenen cihazdan geçen tüm trafiği kesmesine olanak tanıyabilir. Bazı durumlarda saldırgan, cihazın yeniden yüklenmesine neden olabilir ve bu da bir DoS durumuyla sonuçlanır.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.4.0.15, 6.6.5.2, 7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.4.0.15, 6.5.0 ≤ v < 6.6.5.2, 7.0.0 ≤ v < 7.0.2, 7.1.0.0 | 6.4.0.15, 6.6.5.2, 7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.