PT-2021-2788 · Cisco · Cisco Asa+1
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco Adaptive Security Appliance (ASA) e Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer no software do Cisco Adaptive Security Appliance (ASA) e do Cisco Firepower Threat Defense (FTD). Isso poderia permitir que um invasor remoto causasse uma condição de negação de serviço (DoS) em um dispositivo afetado, enviando uma solicitação HTTPS maliciosa. As vulnerabilidades se devem à falta de validação adequada da entrada da solicitação HTTPS. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que o dispositivo afetado fosse reiniciado, resultando em uma condição de DoS. Este problema afeta apenas configurações específicas do AnyConnect e do WebVPN.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd