ГлавнаяБаза уязвимостей БДУ → BDU:2018-00799
7.8высокая

BDU:2018-00799

Уязвимость библиотеки реализации протокола Transport Layer Security микропрограммного обеспечения межсетевых экранов Cisco, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-06-18
Описание

Уязвимость библиотеки реализации протокола Transport Layer Security (TLS) микропрограммного обеспечения межсетевых экранов Cisco существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки вредоносного TLS-сообщения на интерфейс Secure Layer Socket (SSL)

Затрагиваемое ПО и версии
Adaptive Security Appliance (9.8(1))Adaptive Security Appliance (98.1(1.154))Firepower Threat Defense (от 6.0 до 6.1.0.6)Firepower Threat Defense (от 6.2.1 до 6.2.2.1)
Способ устранения

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180418-asa3

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://www.securitytracker.com/id/1040725https://ics-cert.us-cert.gov/advisories/ICSA-18-184-01https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180418-asa3
Проверьте безопасность своего сайта и почты → Полная проверка домена