PT-2022-6019 · Cisco · Cisco Ftd

Satheeshkumar Eswaramoorthy · Publicado 2022-11-09 · Atualizado 2024-01-25 · CVE-2022-20946

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Um erro no gerenciamento de memória no recurso de descapsulamento de túneis GRE (Generic Routing Encapsulation) poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade ocorre quando o tráfego GRE é processado, e um invasor poderia explorá-la enviando uma carga GRE maliciosa por meio de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que o dispositivo reiniciasse, resultando em uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2022-07470

CVE-2022-20946

Produtos afetados

Cisco Ftd

Referências · 7

• https://t.me/true_secator/3697 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07470 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-20946 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-gre-dos-hmedHQPM · Aviso do Fabricante
• https://t.me/cibsecurity/52995 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20946 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-gre-dos-hmedHQPM · Nota