PT-2021-7011 · Cisco · Cisco Asa+1

CVE-2022-20715 · Publicado 2021-11-02 · Atualizado 2023-11-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade nos recursos de VPN SSL de acesso remoto pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. Esse problema se deve à validação inadequada de erros registrados como resultado de conexões de clientes feitas por meio de VPN de acesso remoto. Um invasor poderia explorar essa vulnerabilidade enviando solicitações maliciosas a um sistema afetado, potencialmente fazendo com que o dispositivo reinicie e resultando em uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-399

CWE-20

Identificadores relacionados

BDU:2022-02953

CVE-2022-20715

Produtos afetados

Cisco Asa

Cisco Ftd

Referências · 8

• https://cybersecurity-help.cz/vdb/SB2022042737 · Nota
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-dos-tL4uA4AA · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20715 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/679037 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-dos-tL4uA4AA · Aviso do Fabricante
• https://vuldb.com/ru/?id.198867 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-20715 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02953 · Nota de Segurança