CVE-2022-20795
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność w implementacji protokołu Datagram TLS (DTLS) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie wysokiego zużycia procesora, prowadząc do warunków DoS. Problem wynika z nieoptymalnego przetwarzania podczas ustanawiania tunelu DTLS w ramach połączenia AnyConnect SSL VPN. Atakujący może wykorzystać tę podatność, wysyłając ciągły strumień spreparowanego ruchu DTLS, co może wyczerpać zasoby urządzenia.
Ocena ryzyka
Ryzyko polega na możliwości wyczerpania zasobów urządzenia VPN, co może przerwać istniejące tunele DTLS i uniemożliwić nawiązywanie nowych, powodując DoS.
Rekomendacja
Zastosuj aktualizacje Cisco dla ASA i FTD. Monitoruj ruch DTLS i rozważ ograniczenie liczby jednoczesnych połączeń VPN.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the implementation of the Datagram TLS (DTLS) protocol in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause high CPU utilization, resulting in a denial of service (DoS) condition. This vulnerability is due to suboptimal processing that occurs when establishing a DTLS tunnel as part of an AnyConnect SSL VPN connection. An attacker could exploit this vulnerability by sending a steady stream of crafted DTLS traffic to an affected device. A successful exploit could allow the attacker to exhaust resources on the affected VPN headend device. This could cause existing DTLS tunnels to stop passing traffic and prevent new DTLS tunnels from establishing, resulting in a DoS condition. Note: When the attack traffic stops, the device recovers gracefully.