PT-2020-2235 · Cisco · Cisco Ftd

Publicado 2020-05-05 · Atualizado 2021-10-12 · CVE-2020-3285

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Um erro lógico no tratamento da política Transport Layer Security versão 1.3 (TLS 1.3) com a funcionalidade de categoria de URL poderia permitir que um invasor remoto não autenticado contornasse uma política TLS 1.3 configurada para bloquear o tráfego de uma URL específica. A vulnerabilidade se deve à validação insuficiente de entradas. Um invasor poderia explorar essa vulnerabilidade enviando conexões TLS 1.3 manipuladas para um dispositivo afetado, permitindo potencialmente o acesso a URLs que normalmente seriam bloqueadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Protection Mechanism Failure

Open Redirect

Enumeração de Fraquezas

CWE-693

CWE-601

Identificadores relacionados

BDU:2020-02151

CVE-2020-3285

Produtos afetados

Cisco Ftd

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-3285 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssl-bypass-O5tGum2n · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3285 · Nota de Segurança
• https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3285 · Nota
• https://t.me/cvenotify/3594 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-02151 · Nota de Segurança