CVE-2024-20353

Nome do Software Vulnerável e Versões Afetadas Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas) Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição Uma falha nos servidores web de gerenciamento e VPN do software afetado permite que um invasor remoto não autenticado cause uma condição de negação de serviço (DoS). O problema decorre de uma verificação de erros incompleta ao analisar um cabeçalho HTTP ou a execução de um loop com uma condição de saída inalcançável. Um invasor pode provocar a reinicialização inesperada do dispositivo enviando uma solicitação HTTP especialmente formatada para um servidor web específico no dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.