Podatności Cisco Secure Firewall Adaptive Security Appliance (ASA) Software

Podatność w obsłudze limitów połączeń w Cisco Secure Firewall ASA może pozwolić nieautoryzowanemu, zdalnemu atakującemu na błędne odrzucanie przychodzących pakietów TCP SYN. Atakujący może wykorzystać tę podatność do zablokowania wszystkich przychodzących połączeń TCP do urządzenia.

Podatność w interpreterze LUA funkcji zdalnego dostępu SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu z ważnym połączeniem VPN na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS).

Podatność w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wysyłanie ruchu, który powinien być zablokowany, przez urządzenie. Problem wynika z nieprawidłowej obsługi błędów, gdy urządzenie dołączające do klastra napotyka brak pamięci podczas replikacji reguł kontroli dostępu.

Podatność w implementacji TLS 1.3 dla określonego szyfru w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) dla urządzeń serii Firepower 3100 i 4200 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zużycie zasobów związanych z przychodzącymi połączeniami TLS 1.3, co może doprowadzić do zaprzestania akceptowania nowych żądań SSL/TLS lub VPN. Problem wynika z implementacji szyfru TLS_CHACHA20_POLY1305_SHA256. Wysłanie dużej liczby połączeń TLS 1.3 z tym szyfrem może spowodować DoS, gdzie nowe połączenia nie są akceptowane. Urządzenie musi zostać przeładowane, aby usunąć ten stan.