CVE-2026-20006
Açıklama
Cisco Secure Firewall Threat Defense (FTD) Yazılımı'nın Snort 3 Detection Engine bileşeninin TLS kriptografi işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Snort 3 Detection Engine'in beklenmedik şekilde yeniden başlamasına neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Bu güvenlik açığı, TLS protokolünün hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme özel olarak hazırlanmış bir TLS paketi göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın Cisco Secure FTD Yazılımı çalıştıran bir cihazın ağ trafiğini düşürmesine ve böylece bir DoS durumuna neden olmasına olanak tanıyabilir. Not: TLS 1.3 bu güvenlik açığından etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 7.2.0, 7.2.0.1, 7.2.1, 7.2.2, 7.2.3, 7.2.4, 7.2.4.1, 7.2.5, 7.2.5.1, 7.2.5.2, 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.2.9, 7.2.10, 7.2.10.2, 7.3.0, 7.3.1, 7.3.1.1, 7.3.1.2, 7.4.0, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1, 7.4.2.2, 7.4.2.3, 7.4.2.4, 7.6.0, 7.6.1, 7.6.2, 7.6.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.