VDB

CVE-2023-20070

CVE-2023-20070 PUBLISHED

Es besteht eine Schwachstelle in Cisco Firepower. Dieser Fehler besteht in der Interaktion zwischen dem Server Message Block (SMB)-Protokollpräprozessor und der Snort 3-Erkennungs-Engine für die Cisco Firepower Threat Defense (FTD)-Software aufgrund einer unsachgemäßen Fehlerüberprüfung, wenn die Snort 3-Erkennungs-Engine SMB-Datenverkehr verarbeitet. Durch Senden eines manipulierten SMB-Paketstroms über ein betroffenes Gerät kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.24% · 47.2th percentile

Risk Scores

EPSS Score
0.24%
47.2th percentile

Affected Products

VendorProductVersions
CiscoCisco Firepower Threat Defense
CiscoCisco Firepower Management Center

Exploit Intelligence

Timeline

  • Nov 1, 2023 CVE Published
  • Nov 2, 2023 EPSS Score
  • Dec 3, 2023 EPSS Score
  • Jan 2, 2024 EPSS Score
  • Feb 2, 2024 EPSS Score
  • Mar 4, 2024 EPSS Score
  • Apr 3, 2024 EPSS Score
  • May 4, 2024 EPSS Score
  • Jun 4, 2024 EPSS Score
  • Jul 5, 2024 EPSS Score
  • Aug 2, 2024 CVE Updated
  • Aug 4, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›