CVE-2022-20924

Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Uma vulnerabilidade no recurso Simple Network Management Protocol (SNMP) pode permitir que um invasor remoto autenticado provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. Esse problema se deve à validação insuficiente de entradas. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação SNMP maliciosa a um dispositivo afetado, potencialmente fazendo com que o dispositivo seja reiniciado e resultando em uma condição de DoS.

Para o software Cisco Adaptive Security Appliance (ASA), considere desativar o recurso SNMP até que um patch esteja disponível.

Para o software Cisco Firepower Threat Defense (FTD), restrinja o acesso ao protocolo SNMP para minimizar o risco de exploração.

Como solução alternativa temporária, evite usar o recurso SNMP no software afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.