CVE-2022-20748

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Uma vulnerabilidade no processo local de análise de malware pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) no dispositivo afetado. Esse problema se deve a um tratamento insuficiente de erros no processo local de análise de malware. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo malicioso para o dispositivo, causando a falha do processo de análise local de malware e resultando em uma condição de DoS. Pode ser necessária uma intervenção manual para recuperar a situação. A pesquisa de malware na nuvem e a análise dinâmica não serão afetadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.