Cisco Firepower Threat Defense Software SMB Protocol Snort 3 偵測引擎繞過和 DoS (cisco-sa-ftd-smbsnort3-dos-pfOjOYUV)

medium Nessus Plugin ID 264480

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體受到一個弱點影響。

- 在伺服器訊息區 (SMB) 通訊協定前置處理器和 Cisco Firepower 威脅防禦 (FTD) 軟體 Snort 3 偵測引擎之間的互動中有弱點可允許未經驗證的遠端攻擊者繞過設定的原則或造成拒絕服務 ( DoS) 的情況。此弱點是因為 Snort 3 偵測引擎處理 SMB 流量時不當的錯誤檢查所導致。攻擊者可透過受影響的裝置傳送特製的 SMB 封包串流進而惡意利用此弱點。若惡意利用得逞攻擊者即可造成 Snort 處理程序重新載入進而導致 DoS 情形。 (CVE-2023-20270)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。