7.8высокая
BDU:2021-05425
Уязвимость обработчика SSL/TLS-сообщений микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-11-12
Описание
Уязвимость обработчика SSL/TLS-сообщений микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных SSL/TLS-пакетов
Затрагиваемое ПО и версии
Firepower Threat Defense (от 6.7.0 до 6.7.0.3)Adaptive Security Appliance (до 9.8.4.40)Adaptive Security Appliance (от 9.9 до 9.12.4.26)Adaptive Security Appliance (от 9.15 до 9.15.1.17)Firepower Threat Defense (от 6.5.0 до 6.6.5)Adaptive Security Appliance (от 9.13 до 9.14.3.9)Firepower Threat Defense (от 6.3.0 до 6.4.0.13)Firepower Threat Defense (до 6.2.3.17)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dos-4ygzLKU9
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи