CVE-2022-20854

Cisco Firepower Threat Defense (FTD) e Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos na implementação do protocolo SSH nos softwares Cisco Firepower Threat Defense (FTD) e Cisco Firepower Management Center (FMC). Essa vulnerabilidade pode permitir que um invasor remoto provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade se deve ao tratamento inadequado de erros quando uma sessão SSH não consegue ser estabelecida. Um invasor poderia explorar essa vulnerabilidade enviando uma alta taxa de conexões SSH maliciosas para a instância, potencialmente causando esgotamento de recursos e resultando em uma reinicialização do dispositivo afetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.