BDU:2019-01799 (CVE-2019-1706)

Уязвимость микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance и Cisco Firepower 2100, связанная с некорректной обработкой сеансов IPsec программным криптографическим модулем, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-05-16

Описание

Уязвимость микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance и Cisco Firepower 2100 связана с некорректной обработкой сеансов IPsec программным криптографическим модулем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Adaptive Security Appliance (от 9.9 до 9.9.2.50)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-asa-ipsec-dos

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&sort=-day_sir&offset=20#~Vulnerabilities https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-asa-ipsec-dos https://nvd.nist.gov/vuln/detail/CVE-2019-1706

Проверьте безопасность своего сайта и почты → Полная проверка домена