Vulnerabilidad en la regla de aplicación de la reputación DNS en la función de evaluación de reglas Snort del software Cisco Firepower Threat Defense (FTD) (CVE-2022-20767)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/05/2022
Última modificación:
07/11/2023
Descripción
Una vulnerabilidad en la función de evaluación de reglas Snort del software Cisco Firepower Threat Defense (FTD) podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido a un manejo inapropiado de la regla de aplicación de la reputación DNS. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes UDP diseñados a través de un dispositivo afectado para forzar una acumulación de conexiones UDP. Una explotación con éxito podría permitir al atacante causar un bloqueo del tráfico que pasa por el dispositivo afectado, resultando en una condición de DoS. Nota: Esta vulnerabilidad sólo afecta a dispositivos Cisco FTD que ejecutan Snort 3
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:* | 7.0.2 (excluyendo) | |
| cpe:2.3:a:cisco:firepower_threat_defense:7.1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página