6.8высокая
BDU:2019-03700
Уязвимость реализации технологии виртуальной частной сети (VPN) на основе протоколов Secure Sockets Layer (SSL) и Transport Layer Security (TLS) микропрограммного обеспечения межсетевого экрана Cisco Adaptive Security Appliance (ASA), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-10-24
Описание
Уязвимость реализации технологии виртуальной частной сети (VPN) на основе протоколов Secure Sockets Layer (SSL) и Transport Layer Security (TLS) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) связана с ошибками обработки строк в кодировке Base64. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Adaptive Security Appliance (до 9.6.4.34)Adaptive Security Appliance (от 9.8 до 9.8.4.10)
Способ устранения
Обновление программного обеспечения
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи