PT-2020-2163 · Cisco · Cisco Ftd+1
CVE-2020-3191
·
Publicado
2020-05-06
·
Atualizado
2023-08-16
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação incorreta do comprimento de um campo em um pacote DNS IPv6, o que poderia permitir que um invasor remoto não autenticado fizesse com que o dispositivo fosse reiniciado inesperadamente, resultando em uma condição de negação de serviço (DoS). Isso pode ser feito enviando uma consulta DNS maliciosa via IPv6. A vulnerabilidade é específica apenas para o tráfego DNS sobre IPv6.
Recomendações
Para o software Cisco Adaptive Security Appliance (ASA), considere desativar o processamento de pacotes DNS sobre IPv6 até que um patch esteja disponível.
Para o software Cisco Firepower Threat Defense (FTD), restrinja o acesso ao tráfego DNS sobre IPv6 para minimizar o risco de exploração.
Como solução alternativa temporária, considere configurar o dispositivo para limitar o impacto de uma condição de negação de serviço (DoS).
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd