PT-2020-4456 · Cisco · Cisco Asa+2

Publicado 2020-10-21 · Atualizado 2021-09-22 · CVE-2020-3317

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no componente ssl inspection poderia permitir que um invasor remoto não autenticado causasse a falha de instâncias do Snort devido a validação insuficiente de entradas. Um invasor poderia explorar essa vulnerabilidade enviando um pacote TLS malformado por meio de um Cisco Adaptive Security Appliance (ASA), resultando em uma condição de negação de serviço (DoS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-05004

CVE-2020-3317

Produtos afetados

Cisco Asa

Cisco Ftd

Snort

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-3317 · Nota de Segurança
• https://t.me/cibsecurity/15504 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-ssl-mf3822Z · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05004 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3317 · Aviso do Fabricante