BDU:2020-05018 (CVE-2020-3571)

Уязвимость службы обработки входящих пакетов ICMP микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-11-10

Описание

Уязвимость службы обработки входящих пакетов ICMP микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате отправки большого количества специально созданных пакетов ICMP или ICMPv6 на уязвимое устройство

Затрагиваемое ПО и версии

Firepower Threat Defense (от 6.3.0 до 6.3.0.6)Firepower Threat Defense (от 6.4.0 до 6.4.0.10)Firepower Threat Defense (от 6.5.0 до 6.5.0.5)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-icmp-dos-hxxcycM

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-icmp-dos-hxxcycM https://nvd.nist.gov/vuln/detail/CVE-2020-3571

Проверьте безопасность своего сайта и почты → Полная проверка домена