CVE-2020-3436

Cisco Adaptive Security Appliance (ASA) e Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Uma vulnerabilidade na interface de serviços web poderia permitir que um invasor remoto não autenticado enviasse arquivos de tamanho arbitrário para pastas específicas em um dispositivo afetado, levando a uma reinicialização inesperada do dispositivo. O problema existe devido à incapacidade do software de lidar eficientemente com a gravação de arquivos grandes em pastas específicas no sistema de arquivos local. Um invasor poderia explorar isso enviando arquivos para essas pastas, potencialmente causando uma condição de negação de serviço (DoS) ao acionar um tempo limite do watchdog.

Para o Cisco Adaptive Security Appliance (ASA) e o Cisco Firepower Threat Defense (FTD), considere restringir o acesso à interface de serviços web como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.