PT-2024-7501 · Cisco · Cisco Asa+2
Ilkin Gasimov
·
Publicado
2024-10-23
·
Atualizado
2025-08-01
·
CVE-2024-20494
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade na funcionalidade de criptografia TLS pode permitir que um invasor remoto não autenticado faça com que o dispositivo seja reiniciado inesperadamente, resultando em uma condição de negação de serviço (DoS). Esse problema se deve à validação inadequada de dados durante o handshake do TLS 1.3. Um invasor poderia explorar isso enviando um pacote TLS 1.3 malicioso para um sistema afetado por meio de um soquete de escuta habilitado para TLS 1.3, como “/api/v1/login” ou “/users/{id}”, usando parâmetros vulneráveis como
username ou password. A vulnerabilidade também pode afetar a integridade de um dispositivo, causando falhas de comunicação do VPN HostScan ou falhas na transferência de arquivos quando o software Cisco ASA é atualizado usando o Cisco Adaptive Security Device Manager (ASDM).Recomendações:
Para o software Cisco Adaptive Security Appliance (ASA), considere desativar a funcionalidade de handshake TLS 1.3 até que um patch esteja disponível.
Para o software Cisco Firepower Threat Defense (FTD), restrinja o acesso ao soquete de escuta habilitado para TLS 1.3 para minimizar o risco de exploração.
Como solução alternativa temporária, considere desativar a função
checkPassword() ou funções vulneráveis semelhantes até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Adaptive Security Device Manager
Cisco Ftd