CVE-2024-20331

Nome do software vulnerável e versões afetadas:

Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao recurso SSL VPN de acesso remoto, especificamente à funcionalidade de autenticação de sessão. É causado por entropia insuficiente no processo de autenticação. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade determinando o identificador de um usuário em autenticação e usando-o para encerrar sua sessão de autenticação. Isso poderia forçar um usuário a reiniciar o processo de autenticação, impedindo que usuários legítimos estabelecessem sessões de VPN de acesso remoto.

Recomendações:

Para o software Cisco Adaptive Security Appliance (ASA), atualize para uma versão que corrija o problema de entropia insuficiente no processo de autenticação.

Para o software Cisco Firepower Threat Defense (FTD), atualize para uma versão que corrija o problema de entropia insuficiente no processo de autenticação.

Como solução alternativa temporária, considere restringir o acesso ao recurso Remote Access SSL VPN até que um patch esteja disponível.