PT-2021-4719 · Cisco · Cisco Asa+1

Sanmith Prakash · Publicado 2021-10-27 · Atualizado 2023-08-16 · CVE-2021-40117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no manipulador de mensagens SSL/TLS pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. Esse problema existe porque os pacotes SSL/TLS recebidos não são processados corretamente. Um invasor poderia explorar essa vulnerabilidade enviando um pacote SSL/TLS malicioso para um dispositivo afetado, potencialmente fazendo com que o dispositivo seja reiniciado e resultando em uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Buffer Overflow

Resource Exhaustion

Enumeração de Fraquezas

CWE-119

CWE-400

Identificadores relacionados

BDU:2021-05425

CVE-2021-40117

Produtos afetados

Cisco Asa

Cisco Ftd

Referências · 9

• https://t.me/cibsecurity/31304 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40117 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021102806 · Nota
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dos-4ygzLKU9 · Aviso do Fabricante
• https://t.me/cvenotify/22508 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40117 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05425 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dos-4ygzLKU9 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/671528 · Nota de Segurança