ГлавнаяБаза уязвимостей БДУ → BDU:2024-08881
7.8высокая

BDU:2024-08881

Уязвимость микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-11-01
Описание

Уязвимость микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Firepower Threat Defense (7.2.0)Firepower Threat Defense (7.2.0.1)Adaptive Security Appliance (9.18.1)Adaptive Security Appliance (9.18.1.3)Adaptive Security Appliance (9.18.2)Adaptive Security Appliance (9.18.2.5)Adaptive Security Appliance (9.18.2.7)Adaptive Security Appliance (9.19.1)Firepower Threat Defense (7.2.1)Firepower Threat Defense (7.2.2)Firepower Threat Defense (7.2.3)Firepower Threat Defense (7.3.0)Firepower Threat Defense (7.3.1)Firepower Threat Defense (7.3.1.1)Firepower Threat Defense (7.2.4)Adaptive Security Appliance (9.18.2.8)Adaptive Security Appliance (9.18.3)Adaptive Security Appliance (9.19.1.5)Adaptive Security Appliance (9.19.1.9)Adaptive Security Appliance (9.18.3.39)Adaptive Security Appliance (9.18.3.46)Adaptive Security Appliance (9.19.1.12)Adaptive Security Appliance (9.18.3.53)Adaptive Security Appliance (9.18.3.55)Adaptive Security Appliance (9.19.1.18)Firepower Threat Defense (7.2.4.1)Firepower Threat Defense (7.2.5)Adaptive Security Appliance (9.18.3.56)Adaptive Security Appliance (9.18.4)Adaptive Security Appliance (9.18.4.5)
Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2-dos-9FgEyHsF

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2-dos-9FgEyHsF
Проверьте безопасность своего сайта и почты → Полная проверка домена