CVE-2021-40116

Cisco Firepower Threat Defense (FTD) com o Snort3 configurado e uma regra com as ações “Bloquear com reinicialização” ou “Bloqueio interativo com reinicialização” configuradas

O problema se deve ao tratamento inadequado das ações “Bloquear com Reinicialização” ou “Bloqueio Interativo com Reinicialização” caso uma regra seja configurada sem restrições adequadas. Um invasor poderia explorar essa vulnerabilidade enviando um pacote IP malicioso ao dispositivo afetado, o que poderia resultar na interrupção do tráfego de passagem. Isso poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado.

Para o Cisco Firepower Threat Defense (FTD) com o Snort3 configurado, considere desativar as ações “Bloquear com Reinicialização” ou “Bloqueio Interativo com Reinicialização” até que um patch esteja disponível.

Restrinja o acesso a dispositivos com o Snort3 configurado para minimizar o risco de exploração.

Evite usar regras com as ações “Bloquear com Reinicialização” ou “Bloqueio Interativo com Reinicialização” no Snort3 até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.