BDU:2021-05766: Уязвимость компонента TCP Normalizer микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости Уязвимость компонента TCP Normalizer микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с отсутствием проверки целостности сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных TCP-сегментов
Вендор Cisco Systems Inc.
Наименование ПО Firepower Threat Defense , Adaptive Security Appliance
Версия ПО
  • до 6.4.0.13 (Firepower Threat Defense)
  • до 9.8.4.40 (Adaptive Security Appliance)
  • от 9.15 до 9.15.1.17 (Adaptive Security Appliance)
  • от 6.5.0 до 6.6.5 (Firepower Threat Defense)
  • от 9.9 до 9.12.4.29 (Adaptive Security Appliance)
  • от 9.13 до 9.14.3.9 (Adaptive Security Appliance)
  • от 9.16 до 9.16.2.3 (Adaptive Security Appliance)
  • от 6.7.0 до 6.7.0.2 (Firepower Threat Defense)
Тип ПО ПО программно-аппаратного средства, ПО сетевого программно-аппаратного средства
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Недостаточная реализация целостности сообщений при их передаче в канал связи
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 27.10.2021
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Возможные меры по устранению уязвимости
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения