| Описание уязвимости | Уязвимость реализации протокола SSH микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании |
| Вендор | Cisco Systems Inc. |
| Наименование ПО | Firepower Threat Defense, Cisco Firepower Management Center |
| Версия ПО | 6.2.1 (Firepower Threat Defense), 6.2.1 (Cisco Firepower Management Center), 7.0.0 (Firepower Threat Defense), от 6.1.0 до 6.1.0.7 включительно (Cisco Firepower Management Center), от 6.2.0 до 6.2.0.6 включительно (Cisco Firepower Management Center), от 6.2.3 до 6.2.3.18 включительно (Cisco Firepower Management Center), от 6.3.0 до 6.3.0.5 включительно (Cisco Firepower Management Center), от 6.4.0 до 6.4.0.15 включительно (Cisco Firepower Management Center), от 6.5.0 до 6.5.0.5 включительно (Cisco Firepower Management Center), 6.6.0 (Cisco Firepower Management Center), 6.6.0.1 (Cisco Firepower Management Center), 6.6.1 (Cisco Firepower Management Center), 6.6.3 (Cisco Firepower Management Center), 6.6.4 (Cisco Firepower Management Center), от 6.6.5 до 6.6.5.2 включительно (Cisco Firepower Management Center), от 6.7.0 до 6.7.0.3 включительно (Cisco Firepower Management Center), 7.0.0 (Cisco Firepower Management Center), 7.0.0.1 (Cisco Firepower Management Center), 7.0.1 (Cisco Firepower Management Center), 7.0.1.1 (Cisco Firepower Management Center), 7.0.2 (Cisco Firepower Management Center), 7.0.2.1 (Cisco Firepower Management Center), 7.0.3 (Cisco Firepower Management Center), 7.0.4 (Cisco Firepower Management Center), от 6.7.0 до 6.7.0.3 включительно (Firepower Threat Defense), от 6.5.0 до 6.5.0.5 включительно (Firepower Threat Defense), 6.6.0 (Firepower Threat Defense), 6.6.0.1 (Firepower Threat Defense), 6.6.1 (Firepower Threat Defense), 6.6.3 (Firepower Threat Defense), 6.6.4 (Firepower Threat Defense), от 6.2.3 до 6.2.3.18 включительно (Firepower Threat Defense), от 6.6.5 до 6.6.5.2 включительно (Firepower Threat Defense), от 6.3.0 до 6.3.0.5 включительно (Firepower Threat Defense), 7.0.0.1 (Firepower Threat Defense), 7.0.1 (Firepower Threat Defense), 7.0.1.1 (Firepower Threat Defense), 7.0.2 (Firepower Threat Defense), 7.0.2.1 (Firepower Threat Defense), 7.0.3 (Firepower Threat Defense), от 6.2.2 до 6.2.2.5 включительно (Cisco Firepower Management Center), от 6.1.0 до 6.1.0.7 включительно (Firepower Threat Defense), от 6.2.0 до 6.2.0.6 включительно (Firepower Threat Defense), от 6.2.2 до 6.2.2.5 включительно (Firepower Threat Defense), от 6.4.0 до 6.4.0.15 включительно (Firepower Threat Defense), 7.0.4 (Firepower Threat Defense) |
| Тип ПО | ПО программно-аппаратного средства, ПО программно-аппаратных средств защиты |
| Операционные системы и аппаратные платформы | Данные уточняются |
| Тип ошибки | Неконтролируемый расход ресурса («Истощение ресурса») |
| Идентификатор типа ошибки | CWE-400 |
| Класс уязвимости | Уязвимость кода |
| Дата выявления | 09.11.2022 |
| Базовый вектор уязвимости |
|
| Уровень опасности уязвимости | Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) |
| Возможные меры по устранению уязвимости |
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-dos-OwEunWJN |
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Данные уточняются |
| Способ эксплуатации |
|
| Способ устранения | Обновление программного обеспечения |
| Информация об устранении | Уязвимость устранена |
| Ссылки на источники | |
| Идентификаторы других систем описаний уязвимостей |
|
| Прочая информация | Данные уточняются |