Una vulnerabilità nel parsing dei certificati SSL/TLS del motore Snort 2 di Cisco Secure Firewall Threat Defense può consentire a un attaccante remoto non autenticato di causare il riavvio del motore.

Il riavvio del motore di rilevamento può ridurre la disponibilità delle funzioni di sicurezza del firewall.

Verificare l uso di Snort 2 nei dispositivi FTD e applicare gli aggiornamenti Cisco indicati dall advisory.

Una vulnerabilità nell implementazione TLS 1.3 di Cisco Secure Firewall Threat Defense può consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo.

La vulnerabilità può interrompere la disponibilità del firewall attraverso traffico TLS 1.3 appositamente costruito.

Verificare l uso di TLS 1.3 sui dispositivi FTD e applicare gli aggiornamenti Cisco correttivi.

Vulnerabilità multiple nel protocollo sftunnel di Cisco Secure Firewall Management Center e Threat Defense possono consentire bypass dell autenticazione o un denial of service.

La superficie sftunnel collega componenti di gestione e sicurezza; un bypass o un arresto può compromettere autenticazione o disponibilità.

Verificare le installazioni FMC e FTD e applicare gli aggiornamenti Cisco indicati dall advisory.