7.8высокая
BDU:2022-03330
Уязвимость модуля интеграции системы обнаружения вторжений Snort микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-06-08
Описание
Уязвимость модуля интеграции системы обнаружения вторжений Snort микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки серии специально созданных IP-пакетов
Затрагиваемое ПО и версии
Firepower Threat Defense (6.2.3)Firepower Threat Defense (6.3.0)Firepower Threat Defense (до 6.7.0)Firepower Threat Defense (до 6.2.2 включительно)Firepower Threat Defense (6.5.0)Firepower Threat Defense (от 6.4.0 до 6.4.0.15)Firepower Threat Defense (от 6.6.0 до 6.6.3)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-snort-dos-hd2hFgM
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи