Cisco FTD, FMC, and FXOS Software Pluggable Authentication Module Denial of Service Vulnerability

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• cisco firepower 9300 firmwarer114
• cisco firepower 9300 firmwarer241
• cisco firepower extensible operating system2.2 dahil
• cisco firepower extensible operating system2.3 ve sonrası · 2.3.1.155 öncesi
• cisco firepower extensible operating system2.4 ve sonrası · 2.6.1.131 öncesi
• cisco secure firewall management center6.2.0 ve sonrası · 6.2.3.14 öncesi
• cisco secure firewall management center6.1.0 dahil
• cisco secure firewall management center6.2.3 ve sonrası · 6.2.3.7 öncesi
• cisco secure firewall threat defense6.2.0 ve sonrası · 6.2.3.14 öncesi
• cisco secure firewall threat defense6.2.3 ve sonrası · 6.2.3.7 öncesi
• cisco secure firewall threat defense6.2.0 ve sonrası · 6.2.2.5 öncesi
• cisco secure firewall threat defense6.1.0 dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Cisco Cisco Firepower Management Center

  • unspecified ve sonrası · n/a öncesietkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-12699Cisco FXOS Software and Firepower Threat Defense Software Command Injection Vulnerabilities
  31İzleyin
• CVE-2023-20200A vulnerability in the Simple Network Management Protocol (SNMP) service of Cisco FXOS Software for Firepower 4100 Series and Firepower 9300
  25İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.