CVE-2020-3259

Versões do software Cisco Adaptive Security Appliance (ASA) e Firepower Threat Defense (FTD) anteriores às 6.2.3.16, 6.3.0.6, 6.4.0.9 e 6.5.0.5

A vulnerabilidade é causada por um problema de rastreamento de buffer quando o software analisa URLs inválidas solicitadas pela interface de serviços web. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação GET maliciosa à interface de serviços web, permitindo-lhe recuperar o conteúdo da memória, o que poderia levar à divulgação de informações confidenciais. Esse problema afeta apenas configurações específicas do AnyConnect e do WebVPN. É provável que o grupo de ransomware Akira esteja explorando essa vulnerabilidade como ponto de entrada para redes específicas.

Para versões anteriores à 6.2.3.16, atualize para a versão 6.2.3.16 ou posterior.

Para versões anteriores à 6.3.0.6, atualize para a versão 6.3.0.6 ou posterior.

Para versões anteriores à 6.4.0.9, atualize para a versão 6.4.0.9 ou posterior.

Para versões anteriores à 6.5.0.5, atualize para a versão 6.5.0.5 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à interface de serviços web até que um patch esteja disponível.