7.8высокая
BDU:2020-02144 (CVE-2020-3195)
Уязвимость реализации протокола Open Shortest Path First (OSPF) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Configure Firepower Threat Defense (FTD), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-05-19
Описание
Уязвимость реализации протокола Open Shortest Path First (OSPF) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Configure Firepower Threat Defense (FTD) связана с неконтроллируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Adaptive Security Appliance (от 9.12 до 9.12.3.2)Adaptive Security Appliance (от 9.13 до 9.13.1.7)Firepower Threat Defense (от 6.4.0 до 6.4.0.9)Firepower Threat Defense (от 6.5.0 до 6.5.0.5)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ssl-vpn-dos-qY7BHpjN
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи