PT-2020-2168 · Cisco · Cisco Ftd
Publicado
2020-05-06
·
Atualizado
2021-08-12
·
CVE-2020-3189
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na funcionalidade de registro do sistema VPN poderia permitir que um invasor remoto não autenticado causasse um vazamento de memória capaz de esgotar a memória do sistema ao longo do tempo, levando a comportamentos inesperados do sistema ou falhas no dispositivo. O problema decorre do fato de a memória do sistema não ser liberada adequadamente para um evento de registro do sistema VPN gerado quando uma sessão VPN é criada ou excluída. Um invasor poderia explorar isso criando ou excluindo repetidamente uma conexão de túnel VPN, causando um pequeno vazamento de memória do sistema a cada evento de registro. Isso poderia levar a uma condição de negação de serviço (DoS) em todo o sistema. O registro do sistema VPN está habilitado por padrão, mas o invasor não tem controle sobre sua configuração.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Leak
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ftd