PT-2020-4458 · Cisco · Cisco Ftd+1
CVE-2020-3572
·
Publicado
2020-10-21
·
Atualizado
2023-08-16
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no manipulador de sessões SSL/TLS pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. O problema se deve a um vazamento de memória ao fechar conexões SSL/TLS em um estado específico. Um invasor poderia explorar isso estabelecendo várias sessões SSL/TLS e fechando-as sob certas condições, esgotando os recursos de memória e impedindo o dispositivo de processar novas conexões SSL/TLS.
Recomendações
Para o software Cisco Adaptive Security Appliance (ASA), é necessária intervenção manual para recuperar um dispositivo afetado.
Para o software Cisco Firepower Threat Defense (FTD), é necessária intervenção manual para recuperar um dispositivo afetado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Memory Leak
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd