CVE-2022-20746

高 7.5CVE-2022-20746 · 03/05/2022 公開 · 11/08/2026 更新

要点

CVE-2022-20746 は secure firewall threat defense (cisco) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 71.7% より高い）。
対処：6.6.5.2, 7.0.2, 6.4.0.15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
secure firewall threat defense cisco	`= 7.1.0≥ 6.5.0, < 6.6.5.2≥ 7.0.0, < 7.0.2< 6.4.0.15`	`6.6.5.27.0.26.4.0.15`

概要

A vulnerability in the TCP proxy functionality of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to trigger a denial of service (DoS) condition. This vulnerability is due to improper handling of TCP flows. An attacker could exploit this vulnerability by sending a crafted stream of TCP traffic through an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.

参考情報

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tcp-dos-kM9SHhOu · Vendor Advisory

secure firewall threat defense のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

secure firewall threat defense

cisco

= 7.1.0≥ 6.5.0, < 6.6.5.2≥ 7.0.0, < 7.0.2< 6.4.0.15

6.6.5.27.0.26.4.0.15

概要

secure firewall threat defense のその他の脆弱性

すべて見る →