7.8высокая

BDU:2022-03262

Уязвимость функционала оценки правил системы обнаружения вторжений Snort микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-06-02

Уязвимость функционала оценки правил системы обнаружения вторжений Snort микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных UDP-пакетов

Firepower Threat Defense (до 6.7.0)Firepower Threat Defense (от 7.0.0 до 7.0.2)Firepower Threat Defense (от 7.1.0 до 7.1.0.1)

1. Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-FTD-snort3-DOS-Aq38LVdM

2. Организационные меры:
отключить принудительное применение репутации DNS.
Не рекомендуется отключать принудительное применение репутации DNS из интерфейса командной строки FTD, так как этот процесс не обновляет параметр на устройстве управления.

Проверьте безопасность своего сайта и почты → Полная проверка домена