Cisco Firepower Threat Defense Software Packet Flood Denial of Service Vulnerability

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• cisco asa 5505 firmware9.10(1.3)
• cisco asa 5510 firmware9.10(1.3)
• cisco asa 5512-x firmware9.10(1.3)
• cisco asa 5515-x firmware9.10(1.3)
• cisco asa 5520 firmware9.10(1.3)
• cisco asa 5525-x firmware9.10(1.3)
• cisco asa 5540 firmware9.10(1.3)
• cisco asa 5545-x firmware9.10(1.3)
• cisco asa 5550 firmware9.10(1.3)
• cisco asa 5555-x firmware9.10(1.3)
• cisco asa 5580 firmware9.10(1.3)
• cisco asa 5585-x firmware9.10(1.3)
• cisco secure firewall threat defense6.4.0 ve sonrası · 6.4.0.9 öncesi
• cisco secure firewall threat defense6.3.0 ve sonrası · 6.3.0.6 öncesi
• cisco secure firewall threat defense6.2.3 ve sonrası · 6.2.3.16 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Cisco Cisco Firepower Threat Defense Software

  • n/aetkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2020-3259Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure VulnerabilityKEV
  82Hemen
• CVE-2020-3580Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesKEV
  80Hemen
• CVE-2020-3187Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability
  65Bu hafta
• CVE-2024-20481A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat DefeKEV
  58Planlayın
• CVE-2022-20759Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Privilege Escalation Vulnerability
  43Planlayın
• CVE-2020-3562Cisco Firepower 2100 Series SSL/TLS Inspection Denial of Service Vulnerability
  35İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.