PT-2020-4464 · Cisco · Cisco Asa+1
Publicado
2020-10-21
·
Atualizado
2023-08-16
·
CVE-2020-3304
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco Adaptive Security Appliance (ASA) e Software Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface web poderia permitir que um invasor remoto não autenticado fizesse com que um dispositivo afetado fosse reiniciado inesperadamente, resultando em uma condição de negação de serviço (DoS). O problema se deve à falta de validação adequada das entradas nas solicitações HTTP. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um dispositivo afetado, potencialmente causando uma condição de DoS. Essa vulnerabilidade se aplica tanto ao tráfego HTTP da Versão 4 do IP (IPv4) quanto da Versão 6 do IP (IPv6).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
RCE
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Asa
Firepower Threat Defense