Cisco Firepower Threat Defense 缓冲区错误漏洞
CNNVD-ID编号 | CNNVD-202005-222 | CVE编号 | CVE-2020-3283 |
发布时间 | 2020-05-06 | 更新时间 | 2020-05-13 |
漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
危险等级 | 高危 | 威胁类型 | 远程 |
厂商 | N/A |
漏洞介绍
Cisco Firepower Threat Defense(FTD)是美国思科(Cisco)公司的一套提供下一代防火墙服务的统一软件。
Cisco Firepower 1000 Series中的FTD Software的Secure Sockets Layer (SSL)/Transport Layer Security (TLS)处理器存在缓冲区错误漏洞。远程攻击者可通过发送特制的SSL/TLS消息利用该漏洞造成拒绝服务。
漏洞补丁
目前厂商已发布升级了Cisco Firepower Threat Defense 缓冲区错误漏洞的补丁,Cisco Firepower Threat Defense 缓冲区错误漏洞的补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls-dos-4v5nmWtZ
参考网址
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-3283
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.1614/
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.1614.2/
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-222

评论