CVE-2024-20353

Adatlap

CVE: CVE-2024-20353
EUVD: EUVD-2024-18068
GHSA: GHSA-pp78-fggv-r899
Eszköztípus: IT
Publikálva: 2024. 04. 24. 20:15
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-835

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,6	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.

This vulnerability is due to incomplete error checking when parsing an HTTP header. An attacker could exploit this vulnerability by sending a crafted HTTP request to a targeted web server on a device. A successful exploit could allow the attacker to cause a DoS condition when the device reloads.

Érintett termékek

Cisco Adaptive Security Appliance (ASA) Software Cisco Verziók: 9.8.1; 9.8.1.5; 9.8.1.7; 9.8.2; 9.8.2.8; 9.8.2.14; 9.8.2.15; 9.8.2.17; 9.8.2.20; 9.8.2.24; 9.8.2.26; 9.8.2.28; 9.8.2.33; 9.8.2.35; 9.8.2.38; 9.8.3.8; 9.8.3.11; 9.8.3.14; 9.8.3.16; 9.8.3.18; 9.8.3.21; 9.8.3; 9.8.3.26; 9.8.3.29; 9.8.4; 9.8.4.3; 9.8.4.7; 9.8
Cisco Firepower Threat Defense Software Cisco Verziók: 6.2.3; 6.2.3.1; 6.2.3.2; 6.2.3.3; 6.2.3.4; 6.2.3.5; 6.2.3.6; 6.2.3.7; 6.2.3.8; 6.2.3.10; 6.2.3.11; 6.2.3.9; 6.2.3.12; 6.2.3.13; 6.2.3.14; 6.2.3.15; 6.2.3.16; 6.2.3.17; 6.2.3.18; 6.6.0; 6.6.0.1; 6.6.1; 6.6.3; 6.6.4; 6.6.5; 6.6.5.1; 6.6.5.2; 6.6.7; 6.6.7.1;
asa cisco Verziók: 9.8.1 – <= 9.8.4.48, 9.12.1 – <= 9.12.4.65, 9.14.1 – < 9.14.4.23, 9.15.1 – <= 9.15.1.21, 9.16.1 – <= 9.16.4.55, 9.17.1 – <= 9.17.1.33, 9.18.1 – <= 9.18.4.8, 9.19.1 – <= 9.19.1.27, 9.20.1 – <= 9.20.2
firepower_threat_defense_software cisco Verziók: 6.2.3 – <= 6.2.3.18, 6.6.0 – <= 6.6.7.1, 6.4.0 – <= 6.4.0.17, 6.7.0 – <= 6.7.0.3, 7.0.0 – <= 7.0.6, 7.1.0 – <= 7.1.0.3, 7.2.0 – <= 7.2.4.1, 7.3.0 – <= 7.3.1.1, 7.4.0 – <= 7.4.1

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 69,82%
Kihasználtság: Aktív
Kihasználás óta: 2024. 04. 24.
Automatizálhatóság: Igen
Technikai hatás: Részleges
Exploitok: Cisco has confirmed that this vulnerability has been exploited. Cisco strongly recommends that customers upgrade to fixed software to resolve this vulnerability. Customers are also strongly encouraged to monitor system logs for indicators of undocumented configuration changes, unscheduled reboots, and any anomalous credential activity.

Javítás

Javított verzió: 9.14.4.23