PT-2020-2515 · Cisco · Cisco Ftd+1
CVE-2020-3306
·
Publicado
2020-05-06
·
Atualizado
2023-08-16
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no módulo DHCP pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) no dispositivo afetado. O problema se deve ao processamento incorreto de determinados pacotes DHCP. Um invasor poderia explorar essa vulnerabilidade enviando um pacote DHCP malicioso ao dispositivo afetado, potencialmente causando uma condição de DoS.
Recomendações
Para o software Cisco Adaptive Security Appliance (ASA), considere desativar o módulo DHCP até que um patch esteja disponível.
Para o software Cisco Firepower Threat Defense (FTD), restrinja o acesso ao módulo DHCP para minimizar o risco de exploração.
Como solução alternativa temporária, evite usar o módulo DHCP no software afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd