CVE-2023-20031
Açıklama
Snort 3 Detection Engine'in Cisco Firepower Threat Defense (FTD) Software ile entegrasyonunda SSL/TLS sertifika işlemesindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın Snort 3 detection engine'in yeniden başlamasına neden olmasına izin verebilir. Bu güvenlik açığı, SSL bağlantısı başlatılırken yük altındaki bir SSL/TLS sertifikasına erişildiğinde ortaya çıkan bir mantık hatasından kaynaklanmaktadır. Belirli, zamana dayalı kısıtlamalar altında bir saldırgan, etkilenen bir cihazda Snort 3 detection engine tarafından incelenmek üzere yüksek oranda SSL/TLS bağlantı isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın Snort 3 detection engine'in yeniden yüklenmesine neden olmasına izin verebilir ve cihaz yapılandırmasına bağlı olarak ya bir atlatma ya da hizmet reddi (DoS) durumuyla sonuçlanabilir. Snort detection engine otomatik olarak yeniden başlayacaktır. Manuel müdahale gerekmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.7.0, 6.7.0.1, 6.7.0.2, 6.7.0.3, 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.0.2.1, 7.0.3, 7.0.4, 7.0.5, 7.2.0, 7.2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.