PT-2020-4706 · Cisco · Cisco Ftd+1
CVE-2020-3555
·
Publicado
2020-10-21
·
Atualizado
2023-08-16
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
**Nome do software vulnerável e versões afetadas:
Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição:
O problema está relacionado a erros na liberação de recursos na implementação do protocolo SIP no software dos firewalls Cisco Firepower Threat Defense (FTD) e Cisco Adaptive Security Appliance (ASA). A exploração desse problema poderia permitir que um invasor remoto causasse uma negação de serviço enviando tráfego SIP malicioso. A vulnerabilidade se deve a um tempo limite do watchdog e a uma falha durante a limpeza de threads associadas a uma conexão SIP que está sendo excluída. Um invasor poderia explorar isso enviando uma alta taxa de tráfego SIP malicioso, potencialmente causando uma falha e a reinicialização do dispositivo afetado.
Recomendações:
Para o software Cisco Adaptive Security Appliance (ASA), atualize para uma versão corrigida, conforme recomendado pela Cisco.
Para o software Cisco Firepower Threat Defense (FTD), atualize para uma versão corrigida, conforme recomendado pela Cisco.
Como solução alternativa temporária, considere restringir o acesso ao processo de inspeção SIP para minimizar o risco de exploração.
Correção
DoS
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd