CVE-2024-20353

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.6
EPSS: 70.7%
CWE: CWE-835
KEV Durumu: Evet

Yayım tarihi: 24 Nisan 2024 · CISA KEV son iyileştirme tarihi: 1 Mayıs 2024

Etkilenen: cisco adaptive_security_appliance_software

Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımı için yönetim ve VPN web sunucularındaki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın cihazı beklenmedik şekilde yeniden yüklemesine neden olarak hizmet reddi (DoS) durumuna yol açabilir. Bu güvenlik açığı, bir HTTP başlığını ayrıştırırken eksik hata denetimi nedeniyle oluşur. Bir saldırgan, bu güvenlik açığını, bir cihaza ait hedeflenen bir web sunucusuna özel olarak hazırlanmış bir HTTP isteği göndererek sömürebilir. Başarılı bir sömürme, cihaz yeniden yüklenirken bir DoS durumuna neden olma olanağı sağlayabilir.

Orijinal açıklama (İngilizce)

A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to incomplete error checking when parsing an HTTP header. An attacker could exploit this vulnerability by sending a crafted HTTP request to a targeted web server on a device. A successful exploit could allow the attacker to cause a DoS condition when the device reloads.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.