PT-2020-4717 · Cisco · Cisco Firepower Management Center (Fmc)
CVE-2020-3557
·
Publicado
2020-10-21
·
Atualizado
2024-11-26
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
**Nome do software vulnerável e versões afetadas:
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no daemon da API de entrada do host do software Cisco Firepower Management Center (FMC) poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. O problema se deve a uma validação inadequada de certificados. Um invasor poderia explorar essa vulnerabilidade enviando um fluxo de dados malicioso ao daemon de entrada do host, fazendo com que ele reinicie. Ataques repetidos poderiam levar a recargas contínuas, resultando em uma condição de DoS para a API.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Firepower Management Center (Fmc)