CVE-2023-20031: A vulnerability in the SSL/TLS certificate handling of Snort 3 Detection Engine integration with Cisco Firepower Threat Defense (FTD) Softwa

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco secure firewall threat defense6.7.0
• cisco secure firewall threat defense6.7.0.1
• cisco secure firewall threat defense6.7.0.2
• cisco secure firewall threat defense6.7.0.3
• cisco secure firewall threat defense7.0.0
• cisco secure firewall threat defense7.0.0.1
• cisco secure firewall threat defense7.0.1
• cisco secure firewall threat defense7.0.1.1
• cisco secure firewall threat defense7.0.2
• cisco secure firewall threat defense7.0.2.1
• cisco secure firewall threat defense7.0.3
• cisco secure firewall threat defense7.0.4
• cisco secure firewall threat defense7.0.5
• cisco secure firewall threat defense7.2.0
• cisco secure firewall threat defense7.2.0.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco Firepower Threat Defense Software

  • 6.7.0, 6.7.0.1, 6.7.0.2, 6.7.0.3, 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.0.2.1, 7.0.3, 7.0.4 … (+3)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-3259Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure VulnerabilityKEV
  81Срочно
• CVE-2020-3580Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesKEV
  80Срочно
• CVE-2020-3187Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability
  65На этой неделе

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2023-202441 нояб. 2023 г. · A vulnerability in the internal packet processing of Cisco Firepower Threat Defense (FTD) Software for Cisco Firepower 2100 Series Firewalls
  34Наблюдать
• ← РаньшеCVE-2023-202701 нояб. 2023 г. · A vulnerability in the interaction between the Server Message Block (SMB) protocol preprocessor and the Snort 3 detection engine for Cisco F
  23Наблюдать
• Позже →CVE-2023-200421 нояб. 2023 г. · A vulnerability in the AnyConnect SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FT
  34Наблюдать

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.