BDU:2024-08889

BDU

Высокий

Уязвимость функции TLS микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat De…

CVSS

8.6

Высокий

EPSS

0.00

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость функции TLS микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Теги · CWE

Без аутентификации

Затронутые продукты

Cisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Adaptive security applianceCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defenseCisco systems inc. Firepower threat defense

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Cisco

Firepower Threat Defense Adaptive Security Appliance

Продукт	Вендор	Статус
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
adaptive security appliance	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается
firepower threat defense	cisco systems inc.	Отслеживается

Показаны первые 20 из 25

Источники данных

BDU

Связанные уязвимости

CVE-2024-20494

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-20494@https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-tls-CWY6zXB