VDB

CVE-2023-20177

CVE-2023-20177 PUBLISHED

Es besteht eine Schwachstelle in Cisco Firepower. Dieser Fehler besteht in der Implementierung der SSL-Dateirichtlinie der Cisco Firepower Threat Defense (FTD) Software aufgrund eines Logikfehlers, der in bestimmten Fällen mit der Snort 3 Erkennungsmaschine und einer SSL/TLS-Verbindung auftritt. Durch das Senden einer manipulierten SSL/TLS-Verbindung über ein betroffenes Gerät kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen und Sicherheitsmaßnahmen zu umgehen.

EPSS 0.01% · 1.9th percentile

Risk Scores

EPSS Score
0.01%
1.9th percentile

Affected Products

VendorProductVersions
CiscoCisco Firepower Management Center
CiscoCisco Firepower Threat Defense

Exploit Intelligence

Timeline

  • Nov 1, 2023 CVE Published
  • Nov 2, 2023 EPSS Score
  • Dec 3, 2023 EPSS Score
  • Jan 2, 2024 EPSS Score
  • Feb 2, 2024 EPSS Score
  • Mar 4, 2024 EPSS Score
  • Apr 3, 2024 EPSS Score
  • May 4, 2024 EPSS Score
  • Jun 4, 2024 EPSS Score
  • Jul 5, 2024 EPSS Score
  • Aug 2, 2024 CVE Updated
  • Aug 4, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›