PT-2024-9150 · Cisco · Cisco Adaptive Security Virtual Appliance+2
Vivek Singh
·
Publicado
2024-10-23
·
Atualizado
2024-10-25
·
CVE-2024-20260
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Cisco Adaptive Security Virtual Appliance (ASAv) (versões afetadas não especificadas)
Cisco Secure Firewall Threat Defense Virtual (FTDv) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade nos servidores VPN e de gerenciamento web das plataformas afetadas poderia permitir que um invasor remoto não autenticado esgotasse a memória do sistema dos dispositivos virtuais. Isso se deve à falta de gerenciamento adequado da memória para novas conexões SSL/TLS recebidas. Um invasor poderia explorar essa vulnerabilidade enviando um grande número de novas conexões SSL/TLS recebidas para a plataforma virtual visada, resultando em uma condição de negação de serviço (DoS). A memória poderia ser recuperada lentamente se o tráfego de ataque fosse interrompido, mas uma recarga manual pode ser necessária para restaurar as operações rapidamente.
Recomendações:
Para o Cisco Adaptive Security Virtual Appliance (ASAv), no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o Cisco Secure Firewall Threat Defense Virtual (FTDv), no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Adaptive Security Virtual Appliance
Cisco Asa
Cisco Secure Firewall Threat Defense Virtual