CVE-2024-20481
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.8
- EPSS
- 15.9%
- CWE
- CWE-772
- KEV Durumu
- Evet
Yayım tarihi: 23 Ekim 2024 · CISA KEV son iyileştirme tarihi: 14 Kasım 2024
Etkilenen: cisco secure_firewall_threat_defense
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımının Uzaktan Erişim VPN (RAVPN) hizmetindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın RAVPN hizmetinin hizmet reddi (DoS) oluşturmasına neden olabilir. Bu güvenlik açığı kaynak tüketiminden kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını etkilenen bir cihaza çok sayıda VPN kimlik doğrulama isteği göndererek sömürebilir. Başarılı bir sömürme, saldırgana kaynakları tüketme ve böylece etkilenen cihazdaki RAVPN hizmetinin hizmet reddi oluşturma olanağı sağlayabilir. Saldırının etkisi bağlı olarak, RAVPN hizmetini yeniden sağlamak için cihazı yeniden yüklemek gerekli olabilir. VPN ile ilgili olmayan hizmetler etkilenmez. Cisco Talos, bu tür saldırıları Large-scale brute-force activity targeting VPNs, SSH services with commonly used login credentials adlı blog gönderisinde tartıştı.
Orijinal açıklama (İngilizce)
A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) of the RAVPN service. This vulnerability is due to resource exhaustion. An attacker could exploit this vulnerability by sending a large number of VPN authentication requests to an affected device. A successful exploit could allow the attacker to exhaust resources, resulting in a DoS of the RAVPN service on the affected device. Depending on the impact of the attack, a reload of the device may be required to restore the RAVPN service. Services that are not related to VPN are not affected. Cisco Talos discussed these attacks in the blog post Large-scale brute-force activity targeting VPNs, SSH services with commonly used login credentials.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.