CVE-2020-3305

Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Uma vulnerabilidade na implementação do módulo Border Gateway Protocol (BGP) pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS). O problema se deve ao processamento incorreto de determinados pacotes BGP. Um invasor poderia explorar essa vulnerabilidade enviando um pacote BGP malicioso, potencialmente causando uma condição de DoS no dispositivo afetado.

Para o software Cisco Adaptive Security Appliance (ASA), considere desativar o módulo BGP até que um patch esteja disponível.

Para o software Cisco Firepower Threat Defense (FTD), restrinja o acesso ao módulo BGP para minimizar o risco de exploração.

Como solução alternativa temporária, evite usar o protocolo BGP nos dispositivos afetados até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.