CH azonosító
CH-14412Angol cím
Cisco Adaptive Security Appliance Flow Creation Denial of Service VulnerabilityFelfedezés dátuma
2018.04.22.Súlyosság
MagasÉrintett rendszerek
Adaptive Security Appliance (ASA)CISCO
Érintett verziók
3000 Series Industrial Security Appliances (ISA)
ASA 5500 Series Adaptive Security Appliances
ASA 5500-X Series Next-Generation Firewalls
ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
Adaptive Security Virtual Appliances (ASAv)
Firepower 2100 Series Security Appliances
Firepower 4110 Security Appliances
Firepower 9300 ASA Security Modules
Összefoglaló
A Cisco Adaptive Security Appliance (ASA) termékét érintő, sérülékenység vált ismertté, melyet kihasználva szolgáltatás-megtagadás (DoS) idézhető elő.
Leírás
A sérülékenységet egy belső, szoftver zárolási (lock) kezelési hiba okozza, amely következtében más rendszer folyamatok nem jutnak CPU ciklushoz. Egy támadó kihasználhatja ezt a sérülékenységet kártékony IP csomag folyam küldésével, kapcsolatokat létrehozva az eszközön. A sérülékenység sikeres kihasználása felemészti a CPU erőforrást, így DoS (Denial of Service) állapot jön létre, akadályozva az eszközre bejövő illetve azon átmenő IPv4 és IPv6 forgalmat.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
CVE-2018-0228 - NVD CVE-2018-0228