|
Описание уязвимости |
Уязвимость реализации протокола SSH микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании |
|
Вендор
|
Cisco Systems Inc. |
|
Наименование ПО
|
Firepower Threat Defense, Cisco Firepower Management Center |
|
Версия ПО
|
- 6.2.1 (Firepower Threat Defense)
- 6.2.1 (Cisco Firepower Management Center)
- 7.0.0 (Firepower Threat Defense)
- от 6.1.0 до 6.1.0.7 включительно (Cisco Firepower Management Center)
- от 6.2.0 до 6.2.0.6 включительно (Cisco Firepower Management Center)
- от 6.2.3 до 6.2.3.18 включительно (Cisco Firepower Management Center)
- от 6.3.0 до 6.3.0.5 включительно (Cisco Firepower Management Center)
- от 6.4.0 до 6.4.0.15 включительно (Cisco Firepower Management Center)
- от 6.5.0 до 6.5.0.5 включительно (Cisco Firepower Management Center)
- 6.6.0 (Cisco Firepower Management Center)
- 6.6.0.1 (Cisco Firepower Management Center)
- 6.6.1 (Cisco Firepower Management Center)
- 6.6.3 (Cisco Firepower Management Center)
- 6.6.4 (Cisco Firepower Management Center)
- от 6.6.5 до 6.6.5.2 включительно (Cisco Firepower Management Center)
- от 6.7.0 до 6.7.0.3 включительно (Cisco Firepower Management Center)
- 7.0.0 (Cisco Firepower Management Center)
- 7.0.0.1 (Cisco Firepower Management Center)
- 7.0.1 (Cisco Firepower Management Center)
- 7.0.1.1 (Cisco Firepower Management Center)
- 7.0.2 (Cisco Firepower Management Center)
- 7.0.2.1 (Cisco Firepower Management Center)
- 7.0.3 (Cisco Firepower Management Center)
- 7.0.4 (Cisco Firepower Management Center)
- от 6.7.0 до 6.7.0.3 включительно (Firepower Threat Defense)
- от 6.5.0 до 6.5.0.5 включительно (Firepower Threat Defense)
- 6.6.0 (Firepower Threat Defense)
- 6.6.0.1 (Firepower Threat Defense)
- 6.6.1 (Firepower Threat Defense)
- 6.6.3 (Firepower Threat Defense)
- 6.6.4 (Firepower Threat Defense)
- от 6.2.3 до 6.2.3.18 включительно (Firepower Threat Defense)
- от 6.6.5 до 6.6.5.2 включительно (Firepower Threat Defense)
- от 6.3.0 до 6.3.0.5 включительно (Firepower Threat Defense)
- 7.0.0.1 (Firepower Threat Defense)
- 7.0.1 (Firepower Threat Defense)
- 7.0.1.1 (Firepower Threat Defense)
- 7.0.2 (Firepower Threat Defense)
- 7.0.2.1 (Firepower Threat Defense)
- 7.0.3 (Firepower Threat Defense)
- от 6.2.2 до 6.2.2.5 включительно (Cisco Firepower Management Center)
- от 6.1.0 до 6.1.0.7 включительно (Firepower Threat Defense)
- от 6.2.0 до 6.2.0.6 включительно (Firepower Threat Defense)
- от 6.2.2 до 6.2.2.5 включительно (Firepower Threat Defense)
- от 6.4.0 до 6.4.0.15 включительно (Firepower Threat Defense)
- 7.0.4 (Firepower Threat Defense)
|
|
Тип ПО
|
ПО программно-аппаратного средства, ПО программно-аппаратных средств защиты |
|
Операционные системы и аппаратные платформы
|
Данные уточняются
|
|
Тип ошибки |
Неконтролируемый расход ресурса («Истощение ресурса») |
|
Идентификатор типа ошибки
|
|
|
Класс уязвимости
|
Уязвимость кода |
|
Дата выявления |
09.11.2022 |
|
Базовый вектор уязвимости
|
|
|
Уровень опасности уязвимости
|
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) |
|
Возможные меры по устранению уязвимости |
|
|
Статус уязвимости
|
Подтверждена производителем |
|
Наличие эксплойта |
Данные уточняются |
|
Способ эксплуатации |
|
|
Способ устранения |
Обновление программного обеспечения |
|
Информация об устранении |
Уязвимость устранена |
|
Ссылки на источники |
|
|
Идентификаторы других систем описаний уязвимостей
|
|
|
Прочая информация |
Данные уточняются |
