CVE-2021-34791

Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

O problema está relacionado à implementação incorreta de verificações de segurança para elementos padrão no Protocolo de Transferência de Arquivos (FTP) e no recurso de Tradução de Endereços de Rede (NAT) do Application Layer Gateway (ALG) nos softwares Cisco Adaptive Security Appliance (ASA) e Cisco Firepower Threat Defense (FTD). Isso poderia permitir que um invasor remoto contornasse restrições de segurança e abrisse conexões não autorizadas enviando tráfego FTP especialmente criado através do ALG. As vulnerabilidades foram discutidas publicamente como NAT Slipstreaming.

Para o software Cisco Adaptive Security Appliance (ASA), atualize para uma versão que inclua a correção para este problema.

Para o software Cisco Firepower Threat Defense (FTD), atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao ALG para minimizar o risco de exploração.