7.8высокая
BDU:2024-10812
Уязвимость функции обработки TLS микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-12-06
Описание
Уязвимость функции обработки TLS микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Firepower Threat Defense (6.2.3.16)Firepower Threat Defense (7.0.0)Firepower Threat Defense (7.2.0.1)Firepower Threat Defense (6.6.0.1)Firepower Threat Defense (6.6.5.1)Firepower Threat Defense (6.6.5.2)Firepower Threat Defense (7.0.0.1)Firepower Threat Defense (7.0.1)Firepower Threat Defense (7.0.1.1)Firepower Threat Defense (7.0.2)Firepower Threat Defense (7.0.2.1)Firepower Threat Defense (7.0.3)Firepower Threat Defense (7.0.4)Firepower Threat Defense (7.1.0.1)Firepower Threat Defense (7.0.5)Firepower Threat Defense (7.1.0.3)Firepower Threat Defense (7.3.1.1)Firepower Threat Defense (6.2.3.3)Firepower Threat Defense (6.2.3.4)Firepower Threat Defense (6.2.3.5)Firepower Threat Defense (6.2.3.6)Firepower Threat Defense (6.2.3.7)Firepower Threat Defense (6.2.3.8)Firepower Threat Defense (6.2.3.9)Firepower Threat Defense (6.2.3.10)Firepower Threat Defense (6.2.3.11)Firepower Threat Defense (6.2.3.12)Firepower Threat Defense (6.2.3.13)Firepower Threat Defense (6.2.3.14)Firepower Threat Defense (6.2.3.15)
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls-dos-QXYE5Ufy
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи