CVE-2026-20052
Açıklama
Cisco Secure Firewall Threat Defense (FTD) Software'ın Snort 3 Detection Engine bileşenindeki bellek yönetimi işleyişinde bulunan bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın Snort 3 Detection Engine'in yeniden başlamasına neden olmasına olanak tanıyabilir. Bu güvenlik açığı, bir cihaz Snort 3 SSL paket denetimi gerçekleştirirken bellek yönetimindeki bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, Snort 3 Detection Engine tarafından ayrıştırılmak üzere kurulu bir bağlantı üzerinden özel olarak hazırlanmış SSL paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın Snort 3 Detection Engine beklenmedik şekilde yeniden başladığında hizmet reddi (DoS) durumuna neden olmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 7.4.0, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1, 7.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.