Aktywnie wykorzystywana w atakach
Cisco ASA and FTD Denial of Service Vulnerability
Cisco - Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) · Figuruje w katalogu CISA KEV od 2024-04-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-20353
WysokieCVSS 8.6KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w serwerach zarządzania i VPN Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Problem wynika z niepełnej kontroli błędów podczas parsowania nagłówka HTTP. Udany atak może spowodować DoS po przeładowaniu urządzenia.
Ocena ryzyka
Ryzyko przerwania działania urządzenia (DoS), co może wpłynąć na dostępność usług sieciowych i VPN.
Rekomendacja
Zastosuj aktualizacje Cisco oraz ogranicz dostęp do serwerów zarządzania i VPN tylko dla zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to incomplete error checking when parsing an HTTP header. An attacker could exploit this vulnerability by sending a crafted HTTP request to a targeted web server on a device. A successful exploit could allow the attacker to cause a DoS condition when the device reloads.