PT-2024-7502 · Cisco · Cisco Asa+1
CVE-2024-20493
·
Publicado
2024-10-23
·
Atualizado
2024-11-01
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas:
Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade na funcionalidade de autenticação de login do recurso Remote Access SSL VPN pode permitir que um invasor remoto não autenticado impeça novas autenticações de usuários VPN por vários minutos, resultando em uma condição temporária de negação de serviço (DoS). Esse problema se deve ao gerenciamento ineficaz dos recursos de memória durante o processo de autenticação. Um invasor poderia explorar essa vulnerabilidade enviando pacotes maliciosos, o que poderia causar o esgotamento dos recursos do processo de autenticação.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Missing Release of Resource after Effective Lifetime
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd