PT-2020-4470
CVE-2020-3571
·
Publicado
2020-10-21
·
Atualizado
2021-10-19
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Threat Defense (FTD) para dispositivos Cisco Firepower 4110 (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação incompleta de entradas ao receber pacotes ICMP, o que poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando um grande número de pacotes ICMP ou ICMPv6 manipulados para um dispositivo afetado, potencialmente causando uma condição de esgotamento de memória que pode resultar em uma reinicialização inesperada. Não é necessária nenhuma intervenção manual para recuperar o dispositivo após a reinicialização.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾