CVE-2024-20330
Açıklama
Cisco Firepower 2100 Serisi Cihazlar için Cisco Firepower Threat Defense (FTD) Yazılımı'nın Snort 2 ve Snort 3 TCP ve UDP tespit motorundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın bellek bozulmasına neden olmasına yol açabilir; bu durum Snort tespit motorunun beklenmedik şekilde yeniden başlamasına sebebiyet verebilir. Bu güvenlik açığı, Snort tespit motoru belirli TCP veya UDP paketlerini işlerken ortaya çıkan hatalı bellek yönetiminden kaynaklanmaktadır. Bir saldırgan, trafiği Snort tespit motorunu kullanarak inceleyen bir cihaz üzerinden özel olarak hazırlanmış TCP veya UDP paketleri göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın Snort tespit motorunu tekrar tekrar yeniden başlatmasına izin vererek bir hizmet reddi (DoS) durumuna yol açabilir. DoS durumu yalnızca Snort tespit motoru tarafından incelenen cihaz üzerindeki trafiği etkiler. Cihaz ağ üzerinden yönetilmeye devam edilebilir. Not: Bir bellek bloğu bozulduğunda, Cisco Firepower 2100 Serisi Cihaz manuel olarak yeniden yüklenene kadar temizlenemez. Bu, Snort tespit motorunun tekrar tekrar çökebileceği ve cihaz manuel olarak yeniden yüklenene kadar Snort tespit motoru tarafından işlenen trafiğin düşürülmesine neden olabileceği anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 7.0.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.0.2.1, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.6.1, 7.0.6.2, 7.0.6.3, 7.1.0, 7.1.0.1, 7.1.0.3, 7.2.0, 7.2.0.1, 7.2.1, 7.2.2, 7.2.3, 7.2.4, 7.2.4.1, 7.2.5, 7.2.5.1, 7.2.5.2, 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.3.0, 7.3.1, 7.3.1.1, 7.3.1.2, 7.4.1, 7.4.1.1, 7.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.