PT-2021-7063 · Cisco · Cisco Asa+1

Publicado 2021-11-02 · Atualizado 2022-05-12 · CVE-2022-20760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco Adaptive Security Appliance (ASA) e Software Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no manipulador de inspeção DNS poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço em um dispositivo afetado. Esse problema se deve à falta de processamento adequado das solicitações recebidas. Um invasor poderia explorar essa vulnerabilidade enviando solicitações DNS maliciosas em alta frequência para um dispositivo afetado, potencialmente fazendo com que o dispositivo pare de responder.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2022-03131

CVE-2022-20760

Produtos afetados

Cisco Asa

Firepower Threat Defense

Referências · 9

• https://cybersecurity-help.cz/vdb/SB2022042739 · Nota
• https://vuldb.com/?id.198870 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dos-nJVAwOeq · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/679039 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dos-nJVAwOeq · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03131 · Nota de Segurança
• https://t.me/cvenotify/29596 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20760 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20760 · Aviso do Fabricante