Podatności Cisco Secure Firewall ASA/FTD Software

Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu, sąsiedniemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, prowadząc do odmowy usługi (DoS). Problem wynika z uszkodzenia sterty podczas parsowania pakietów OSPF.

Podatność w funkcjach Remote Access SSL VPN, zarządzania HTTP i MUS w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać pamięć urządzenia, powodując odmowę usługi (DoS) wymagającą ręcznego restartu. Problem wynika z zaufania do danych wejściowych użytkownika bez ich walidacji. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety do serwera Remote Access SSL VPN.

Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wycieku pamięci podczas analizowania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania urządzenia.

Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może również wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wyczerpania pamięci spowodowanego niezwalnianiem pamięci podczas przetwarzania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania.