PT-2024-9125 · Cisco · Cisco Ftd

Publicado 2024-10-23 · Atualizado 2025-08-08 · CVE-2024-20339

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

Software Cisco Firepower Threat Defense (FTD) para a série Cisco Firepower 2100 (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no recurso de processamento TLS poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Esse problema ocorre durante o processamento do tráfego TLS, e um invasor poderia explorá-lo enviando determinado tráfego TLS sobre IPv4 através de um dispositivo afetado, fazendo com que o dispositivo reinicie e afetando o tráfego.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2024-10812

CVE-2024-20339

Produtos afetados

Cisco Ftd

Referências · 8

• https://bdu.fstec.ru/vul/2024-10812 · Nota de Segurança
• https://t.me/cvedetector/8726 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls-dos-QXYE5Ufy · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-M446vbEO · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20339 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/viewErp.x?alertId=ERP-75300 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-20339 · Aviso do Fabricante
• https://t.me/cveNotify/131433 · Publicação no Telegram