PT-2020-4717 · Cisco · Cisco Firepower Management Center (Fmc)

CVE-2020-3557

·

Publicado

2020-10-21

·

Atualizado

2024-11-26

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
**Nome do software vulnerável e versões afetadas:
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no daemon da API de entrada do host do software Cisco Firepower Management Center (FMC) poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. O problema se deve a uma validação inadequada de certificados. Um invasor poderia explorar essa vulnerabilidade enviando um fluxo de dados malicioso ao daemon de entrada do host, fazendo com que ele reinicie. Ataques repetidos poderiam levar a recargas contínuas, resultando em uma condição de DoS para a API.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Certificate Validation

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-05269
CVE-2020-3557

Produtos afetados

Cisco Firepower Management Center (Fmc)