7.8высокая
BDU:2020-05012 (CVE-2020-3304)
Уязвимость веб-интерфейса микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance и Cisco Firepower Threat Defense, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-11-10
Описание
Уязвимость веб-интерфейса микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance и Cisco Firepower Threat Defense существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного HTTP-запроса
Затрагиваемое ПО и версии
Adaptive Security Appliance (от 9.12 до 9.12.3.12)Adaptive Security Appliance (от 9.14 до 9.14.1.10)Firepower Threat Defense (от 6.6.0 до 6.6.1)Adaptive Security Appliance (от 9.6 до 9.6.4.45)Adaptive Security Appliance (от 9.7 до 9.8.4.22)Adaptive Security Appliance (от 9.9 до 9.9.2.80)Adaptive Security Appliance (от 9.10 до 9.10.1.44)Adaptive Security Appliance (от 9.13 до 9.13.1.12)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webdos-fBzM5Ynw
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи