ГлавнаяБаза уязвимостей БДУ → BDU:2024-10812
7.8высокая

BDU:2024-10812

Уязвимость функции обработки TLS микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-12-06
Описание

Уязвимость функции обработки TLS микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Firepower Threat Defense (6.2.3.16)Firepower Threat Defense (7.0.0)Firepower Threat Defense (7.2.0.1)Firepower Threat Defense (6.6.0.1)Firepower Threat Defense (6.6.5.1)Firepower Threat Defense (6.6.5.2)Firepower Threat Defense (7.0.0.1)Firepower Threat Defense (7.0.1)Firepower Threat Defense (7.0.1.1)Firepower Threat Defense (7.0.2)Firepower Threat Defense (7.0.2.1)Firepower Threat Defense (7.0.3)Firepower Threat Defense (7.0.4)Firepower Threat Defense (7.1.0.1)Firepower Threat Defense (7.0.5)Firepower Threat Defense (7.1.0.3)Firepower Threat Defense (7.3.1.1)Firepower Threat Defense (6.2.3.3)Firepower Threat Defense (6.2.3.4)Firepower Threat Defense (6.2.3.5)Firepower Threat Defense (6.2.3.6)Firepower Threat Defense (6.2.3.7)Firepower Threat Defense (6.2.3.8)Firepower Threat Defense (6.2.3.9)Firepower Threat Defense (6.2.3.10)Firepower Threat Defense (6.2.3.11)Firepower Threat Defense (6.2.3.12)Firepower Threat Defense (6.2.3.13)Firepower Threat Defense (6.2.3.14)Firepower Threat Defense (6.2.3.15)
Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls-dos-QXYE5Ufy

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls-dos-QXYE5Ufy
Проверьте безопасность своего сайта и почты → Полная проверка домена