7.8высокая
BDU:2023-08628
Уязвимость микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании (DoS)
Опубликовано: 2023-12-12
Описание
Уязвимость микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (DoS)
Затрагиваемое ПО и версии
Firepower Threat Defense (от 6.2.3 до 6.2.3.18 включительно)Firepower Threat Defense (от 6.4.0 до 6.4.0.16 включительно)Firepower Threat Defense (от 6.6.0 до 6.6.0.1 включительно)Firepower Threat Defense (от 6.6.1 до 6.6.7 включительно)Firepower Threat Defense (6.6.5.1)Firepower Threat Defense (6.6.5.2)Firepower Threat Defense (от 6.7.0 до 6.7.0.3 включительно)Firepower Threat Defense (от 7.0.0 до 7.0.5 включительно)Firepower Threat Defense (7.0.0.1)Firepower Threat Defense (7.0.1.1)Firepower Threat Defense (7.0.2.1)Firepower Threat Defense (7.1.0)Firepower Threat Defense (7.1.0.1)Firepower Threat Defense (7.1.0.3)Firepower Threat Defense (от 7.2.0 до 7.2.3 включительно)Firepower Threat Defense (7.2.0.1)Firepower Threat Defense (7.3.0)Firepower Threat Defense (7.3.1)Firepower Threat Defense (7.3.1.1)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-intrusion-dos-DfT7wyGC
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи