CVE-2023-20071
Vulnérabilité moyenne dans Cisco Firepower Threat Defense Software (Cisco)
CVSS 5.8 · Moyenne
EPSS 0.5%
Cisco•Cisco Firepower Threat Defense Software•Versions : 7.0.4, 7.2.2, Denali-16.3.9, 16.6.7a, 4.0.0, 6.6.5, 17.3.5, 16.12.6, 3.17.1S, 6.4.0.15, 6.6.7, 17.7.2, 4.1.0, 6.2.3.5, Denali-16.3.3, 16.12.8, 3.0.5, 6.7.0, 7.3.1.1, 6.2.3.15, 3.0.2, 7.0.5, 7.1.0.1, 7.2.0, 7.2.0.1, Fuji-16.9.4, 16.12.5, 17.2.1r, 6.2.3.14, 3.2.3, 6.4.0.6, Denali-16.3.4, 17.6.5, 6.4.0.9, 7.0.2, 7.2.1, 16.6.6, 3.0.0, Fuji-16.9.5, 7.0.1, 3.1.0, 6.6.1, 3.2.1, 17.4.1b, Everest-16.6.4, 6.4.0.14, 3.0.4, Fuji-16.9.6, 17.9.3a, 3.0.1, Denali-16.3.5, 7.1.0.2, 16.12.2, 17.3.4a, 6.2.3.1, Fuji-16.9.7, 3.2.2, 4.1.2, 6.4.0.7, 6.2.3.8, 6.2.3.11, 6.6.7.1, 6.4.0.2, 17.9.1a, 17.3.2, 17.8.1a, 6.6.5.2, 6.2.3.4, 3.0.6, Denali-16.3.7, 7.0.0.1, 16.12.1a, 16.12.7, 17.4.2, 7.0.1.1, 17.1.1, 7.2.3, 6.2.3.3, 6.2.3.6, 6.2.3.9, 17.3.6, 7.3.0, 6.7.0.1, 6.4.0.13, 3.2.0, 17.9.2a, 6.7.0.3, 6.4.0.12, 6.7.0.2, Fuji-16.9.8, 16.12.3, 6.2.3.2, 16.12.4, 6.6.4, 17.4.1a, 7.0.2.1, 17.3.7, 4.0.1, 3.17.0S, 17.6.4, Everest-16.6.2, 6.4.0, 16.6.10, 7.0.3, 3.0.3, 4.1.1, Fuji-16.9.2, 4.0.2, 6.2.3.18, 17.6.1a, Everest-16.6.3, 6.4.0.8, 17.3.1a, 6.6.0.1, 17.6.2, 7.1.0, 16.6.9, 7.1.0.3, 6.6.5.1, 6.4.0.16, 6.4.0.10, 6.6.3, 6.4.0.4, 3.1.1, Fuji-16.9.3, 6.2.3.16, 17.6.3a, 6.2.3, 3.2.4, 6.2.3.17, 17.5.1a, 6.2.3.7, 7.0.0, 6.4.0.11, 16.6.1, 3.1.2, 6.4.0.5, 16.6.5, 17.3.3, 6.2.3.13, 6.4.0.1, 17.7.1a, 6.2.3.12, 6.2.3.10, 4.0.3, 7.3.1, 6.4.0.3, 6.6.0, 17.10.1a
Description
Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass the configured policies on an affected system. This vulnerability is due to a flaw in the FTP module of the Snort detection engine. An attacker could exploit this vulnerability by sending crafted FTP traffic through an affected device. A successful exploit could allow the attacker to bypass FTP inspection and deliver a malicious payload.
Gravité et risque d'exploitation
CVE-2023-20071 obtient un score CVSS de 5.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.52 %, ce qui la place devant 43.1 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco Firepower Threat Defense Software (versions 7.0.4, 7.2.2, Denali-16.3.9, 16.6.7a, 4.0.0, 6.6.5, 17.3.5, 16.12.6, 3.17.1S, 6.4.0.15, 6.6.7, 17.7.2, 4.1.0, 6.2.3.5, Denali-16.3.3, 16.12.8, 3.0.5, 6.7.0, 7.3.1.1, 6.2.3.15, 3.0.2, 7.0.5, 7.1.0.1, 7.2.0, 7.2.0.1, Fuji-16.9.4, 16.12.5, 17.2.1r, 6.2.3.14, 3.2.3, 6.4.0.6, Denali-16.3.4, 17.6.5, 6.4.0.9, 7.0.2, 7.2.1, 16.6.6, 3.0.0, Fuji-16.9.5, 7.0.1, 3.1.0, 6.6.1, 3.2.1, 17.4.1b, Everest-16.6.4, 6.4.0.14, 3.0.4, Fuji-16.9.6, 17.9.3a, 3.0.1, Denali-16.3.5, 7.1.0.2, 16.12.2, 17.3.4a, 6.2.3.1, Fuji-16.9.7, 3.2.2, 4.1.2, 6.4.0.7, 6.2.3.8, 6.2.3.11, 6.6.7.1, 6.4.0.2, 17.9.1a, 17.3.2, 17.8.1a, 6.6.5.2, 6.2.3.4, 3.0.6, Denali-16.3.7, 7.0.0.1, 16.12.1a, 16.12.7, 17.4.2, 7.0.1.1, 17.1.1, 7.2.3, 6.2.3.3, 6.2.3.6, 6.2.3.9, 17.3.6, 7.3.0, 6.7.0.1, 6.4.0.13, 3.2.0, 17.9.2a, 6.7.0.3, 6.4.0.12, 6.7.0.2, Fuji-16.9.8, 16.12.3, 6.2.3.2, 16.12.4, 6.6.4, 17.4.1a, 7.0.2.1, 17.3.7, 4.0.1, 3.17.0S, 17.6.4, Everest-16.6.2, 6.4.0, 16.6.10, 7.0.3, 3.0.3, 4.1.1, Fuji-16.9.2, 4.0.2, 6.2.3.18, 17.6.1a, Everest-16.6.3, 6.4.0.8, 17.3.1a, 6.6.0.1, 17.6.2, 7.1.0, 16.6.9, 7.1.0.3, 6.6.5.1, 6.4.0.16, 6.4.0.10, 6.6.3, 6.4.0.4, 3.1.1, Fuji-16.9.3, 6.2.3.16, 17.6.3a, 6.2.3, 3.2.4, 6.2.3.17, 17.5.1a, 6.2.3.7, 7.0.0, 6.4.0.11, 16.6.1, 3.1.2, 6.4.0.5, 16.6.5, 17.3.3, 6.2.3.13, 6.4.0.1, 17.7.1a, 6.2.3.12, 6.2.3.10, 4.0.3, 7.3.1, 6.4.0.3, 6.6.0, 17.10.1a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.