CVE-2024-20407

Nome do software vulnerável e versões afetadas:

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição:

Um erro lógico na interação entre o recurso TCP Intercept e o mecanismo de detecção Snort 3 poderia permitir que um invasor remoto não autenticado contornasse as políticas configuradas em um sistema afetado. O problema decorre do tratamento incorreto de conexões TCP embrionárias (meio-abertas). Um invasor poderia explorar isso enviando um padrão de tráfego malicioso através de um dispositivo afetado, permitindo potencialmente que tráfego indesejado entre na rede. A vulnerabilidade também pode estar relacionada à configuração incorreta do número máximo de conexões TCP embrionárias, o que poderia permitir que um invasor remoto contornasse restrições de segurança e realizasse um ataque SYN flood.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.