CVE-2024-20339 PUBLISHED

Es existiert eine Schwachstelle in Cisco Firepower. Die Schwachstelle betrifft die TLS-Verarbeitungsfunktion der Threat Defense (FTD)-Software für die Cisco Firepower 2100 Series aufgrund eines Problems bei der Verarbeitung von TLS-Verkehr, das zu einem Neustart des Geräts führt. Ein entfernter, anonymer Angreifer kann diese Sicherheitsanfälligkeit ausnutzen, indem er bestimmten TLS-Verkehr über IPv4 durch ein betroffenes Gerät sendet, um einen Denial-of-Service-Zustand herbeizuführen, der sich auch auf den Verkehr zum und durch das Gerät auswirkt.

EPSS 2.07% · 83.8th percentile

Risk Scores

EPSS Score
2.07%
83.8th percentile

Affected Products

VendorProductVersions
CiscoCisco Firepower FTD Software

Timeline

References

Open in Interactive Console →