BDU:2020-05258

Опубликовано: 21 окт. 2020

Источник: fstec

CVSS3: 6.8

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола SIP микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и Cisco Adaptive Security Appliance (ASA) связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем рассылки SIP-трафика

Вендор

Cisco Systems Inc.

Наименование ПО

Firepower Threat Defense

Adaptive Security Appliance

Версия ПО

от 6.3.0 до 6.3.0.6 (Firepower Threat Defense)

от 6.5.0 до 6.5.0.5 (Firepower Threat Defense)

от 6.4.0 до 6.4.0.10 (Firepower Threat Defense)

от 6.6.0 до 6.6.1 (Firepower Threat Defense)

от 9.9 до 9.9.2.80 (Adaptive Security Appliance)

от 9.12 до 9.12.4.2 (Adaptive Security Appliance)

от 9.13 до 9.13.1.13 (Adaptive Security Appliance)

от 9.14 до 9.14.1.19 (Adaptive Security Appliance)

от 9.6 до 9.6.4.43 (Adaptive Security Appliance)

от 9.8 до 9.8.4.26 (Adaptive Security Appliance)

от 9.10 до 9.10.1.43 (Adaptive Security Appliance)

Тип ПО

ПО программно-аппаратного средства

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-sipdos-3DGvdjvg

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-sipdos-3DGvdjvg

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3555
CVE

EPSS

Процентиль: 69%

0.00596

Низкий

6.8 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-3555

CVSS3: 6.8

nvd

больше 5 лет назад

A vulnerability in the SIP inspection process of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a crash and reload of an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to a watchdog timeout and crash during the cleanup of threads that are associated with a SIP connection that is being deleted from the connection list. An attacker could exploit this vulnerability by sending a high rate of crafted SIP traffic through an affected device. A successful exploit could allow the attacker to cause a watchdog timeout and crash, resulting in a crash and reload of the affected device.

GHSA-r7x6-g4f2-fq99

CVSS3: 7.5

github

больше 3 лет назад