PT-2020-4460 · Cisco · Cisco Ftd+1
CVE-2020-3528
·
Publicado
2020-10-21
·
Atualizado
2023-08-16
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do software Cisco Adaptive Security Appliance (ASA) anteriores à versão corrigida
Versões do software Cisco Firepower Threat Defense (FTD) anteriores à versão corrigida
Descrição
Uma vulnerabilidade na implementação do OSPF Versão 2 (OSPFv2) pode permitir que um invasor remoto não autenticado faça com que um dispositivo afetado seja reiniciado, resultando em uma condição de negação de serviço (DoS). O problema se deve à validação incompleta de entradas ao processar determinados pacotes OSPFv2 com dados de Link-Local Signaling (LLS). Um invasor poderia explorar isso enviando um pacote OSPFv2 malformado para um dispositivo afetado, potencialmente fazendo com que ele reinicie.
Recomendações
Para o software Cisco Adaptive Security Appliance (ASA), atualize para uma versão que inclua a correção para este problema.
Para o software Cisco Firepower Threat Defense (FTD), atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o processamento de pacotes OSPFv2 com dados de Link-Local Signaling (LLS) até que um patch esteja disponível.
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd