Cisco Firepower Threat Defense Software Snort 3 偵測引擎 DoS (cisco-sa-ftd-snort3-uAnUntcV)

medium Nessus Plugin ID 293773

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體受到一個弱點影響。

- 未經驗證的遠端攻擊者可在 Cisco Firepower 威脅防禦 (FTD) 軟體的 TLS 1.3 實作中導致 Snort 3 偵測引擎意外重新啟動。造成此弱點的原因是在 TLS 1.3 工作階段期間處理記憶體配置的方式出現邏輯錯誤。在特定的時間限制下攻擊者可透過受影響的裝置傳送特製的 TLS 1.3 訊息序列進而惡意利用此弱點。若惡意利用得逞攻擊者即可造成 Snort 3 偵測引擎重新載入進而導致拒絕服務 (DoS) 情形。當 Snort 偵測引擎重新載入時傳送至 Snort 偵測引擎的通過 FTD 裝置的封包將會中斷。Snort 偵測引擎將會自動重新啟動。不需要任何人為介入。 (CVE-2023-20070)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。