PT-2020-4457 · Cisco · Cisco Ftd
Publicado
2020-10-21
·
Atualizado
2020-10-23
·
CVE-2020-3565
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na funcionalidade TCP Intercept poderia permitir que um invasor remoto não autenticado contornasse as políticas de controle de acesso e as políticas de serviço configuradas em um sistema afetado. O problema ocorre porque o TCP Intercept é acionado quando o limite de conexões embrionárias é atingido, fazendo com que o mecanismo de detecção subjacente processe os pacotes incorretamente. Um invasor poderia explorar essa vulnerabilidade enviando um fluxo de tráfego malicioso que corresponda a uma política na qual o TCP Intercept está configurado, permitindo potencialmente que o tráfego seja encaminhado quando deveria ser descartado ou seja descartado incorretamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ftd