7.8высокая
BDU:2019-01786
Уязвимость службы обмена ключами MOBIKE микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance и Cisco Firepower Threat Defense, позволяющая нарушителю вызвать утечку памяти или перезагрузку уязвимого устройства
Опубликовано: 2019-05-16
Описание
Уязвимость службы обмена ключами MOBIKE микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance и Cisco Firepower Threat Defense связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать утечку памяти или перезагрузку уязвимого устройства
Затрагиваемое ПО и версии
Adaptive Security Appliance (от 9.8 до 9.8.4)Adaptive Security Appliance (от 9.10 до 9.10.1.17)Firepower Threat Defense (от 6.2.2 до 6.2.3.12)Firepower Threat Defense (от 6.3.0 до 6.3.0.3)Adaptive Security Appliance (от 9.9 до 9.9.2.50)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-asa-ftd-ike-dos
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи