Vulnerabilidad en el proceso de análisis local de malware del software Cisco Firepower Threat Defense (FTD) (CVE-2022-20748)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/05/2022
Última modificación:
07/11/2023
Descripción
Una vulnerabilidad en el proceso de análisis local de malware del software Cisco Firepower Threat Defense (FTD) podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en el dispositivo afectado. Esta vulnerabilidad es debido a una administración de errores insuficiente en el proceso de análisis de malware local de un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de un archivo diseñado a través del dispositivo. Una explotación con éxito podría permitir al atacante causar un bloqueo del proceso de análisis de malware local, lo que podría resultar en una condición de DoS. Notas: Puede ser necesaria la intervención manual para recuperarse de esta situación. La búsqueda en la nube de malware y el análisis dinámico no estarán afectados
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:firepower_threat_defense:7.0.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página