Cisco Secure Firewall Threat Defense Software Snort Deep Inspection Bypass Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco secure firewall threat defense6.4.0
• cisco secure firewall threat defense6.4.0.1
• cisco secure firewall threat defense6.4.0.10
• cisco secure firewall threat defense6.4.0.11
• cisco secure firewall threat defense6.4.0.12
• cisco secure firewall threat defense6.4.0.13
• cisco secure firewall threat defense6.4.0.14
• cisco secure firewall threat defense6.4.0.15
• cisco secure firewall threat defense6.4.0.16
• cisco secure firewall threat defense6.4.0.17
• cisco secure firewall threat defense6.4.0.18
• cisco secure firewall threat defense6.4.0.2
• cisco secure firewall threat defense6.4.0.3
• cisco secure firewall threat defense6.4.0.4
• cisco secure firewall threat defense6.4.0.5
• cisco secure firewall threat defense6.4.0.6
• cisco secure firewall threat defense6.4.0.7
• cisco secure firewall threat defense6.4.0.8
• cisco secure firewall threat defense6.4.0.9
• cisco secure firewall threat defense7.0.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco Secure Firewall Threat Defense (FTD) Software

  • 6.4.0.1, 6.4.0.2, 6.4.0.5, 6.4.0, 6.4.0.3, 6.4.0.4, 6.4.0.6, 6.4.0.7, 6.4.0.8, 6.4.0.9, 6.4.0.10, 6.4.0.11 … (+28)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-3259Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure VulnerabilityKEV
  82Срочно
• CVE-2020-3580Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesKEV
  80Срочно
• CVE-2020-3187Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability
  65На этой неделе
• CVE-2024-20481A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat DefeKEV
  58В плане
• CVE-2022-20759Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Privilege Escalation Vulnerability
  43В плане
• CVE-2020-3562Cisco Firepower 2100 Series SSL/TLS Inspection Denial of Service Vulnerability
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.