6.8высокая
BDU:2025-10339
Уязвимость функции обработки TLS микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) серий Firepower 3100 Series и Firepower 4200 Series, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-08-27
Описание
Уязвимость функции обработки TLS микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) серий Firepower 3100 Series и Firepower 4200 Series связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Adaptive Security Appliance (9.20.1)Adaptive Security Appliance (9.20.1.5)Adaptive Security Appliance (9.20.2)Firepower Threat Defense (7.4.0)Firepower Threat Defense (7.4.1)Adaptive Security Appliance (9.20.2.10)Adaptive Security Appliance (9.20.2.21)Adaptive Security Appliance (9.20.2.22)Firepower Threat Defense (7.4.1.1)Adaptive Security Appliance (9.20.3)Firepower Threat Defense (7.4.2)Adaptive Security Appliance (9.20.3.4)Adaptive Security Appliance (9.20.3.7)Adaptive Security Appliance (9.22.1.1)Firepower Threat Defense (7.4.2.1)Firepower Threat Defense (7.6.0)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-3100_4200_tlsdos-2yNSCd54
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи