CVE-2024-20260
Təsvir
16 sentyabr 2026-cı il üçün yeniləmə: Bu məsləhət bildirişinin orijinal 1.0 versiyası yalnız Cisco Adaptive Security Virtual Appliance (ASAv) və Cisco Secure Firewall Threat Defense Virtual (FTDv) modelləri üçün idi. Lakin daha sonra məlum oldu ki, bu zəiflik bütün Cisco Secure Firewall Adaptive Security Appliance (ASA) Software və Cisco Secure Firewall Threat Defense (FTD) Software platformalarına təsir edir. Cisco Secure Firewall ASA Software və Cisco Secure FTD Software platformalarının VPN və idarəetmə veb serverlərindəki bir zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda sistem yaddaşının və ya bufer bloklarının bitməsinə səbəb olmağa imkan verə bilər ki, bu da öz növbəsində SSL VPN bağlantılarının emalının yavaşlamasına və nəticədə tamamilə dayanmasına gətirib çıxara bilər. Bu zəiflik yeni daxil olan SSL/TLS bağlantıları üçün düzgün yaddaş idarəetməsinin olmaması ilə bağlıdır. Hücumçu hədəf cihaza çox sayda yeni SSL/TLS bağlantısı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya sistem yaddaşını və ya buferləri tükətməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Hücum trafiki dayandırıldıqda yaddaş və ya buferlər yavaş-yavaş bərpa oluna bilər, lakin əməliyyatları sürətlə bərpa etmək üçün əllə yenidən yükləmə (reload) tələb oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 9.16.1, 9.16.1.28, 9.16.2, 9.16.2.3, 9.16.2.7, 9.16.2.11, 9.16.2.13, 9.16.2.14, 9.16.3.3, 9.16.3, 9.16.3.14, 9.18.1, 9.16.3.15, 9.18.1.3, 9.18.2, 9.16.3.19, 9.16.3.23, 9.18.2.5, 9.16.4, 9.18.2.7, 9.19.1, 9.16.4.9, 9.18.2.8, 9.16.4.14, 9.18.3, 9.19.1.5, 9.16.4.18, 9.19.1.9, 9.18.3.39, 9.16.4.19, 9.19.1.12, 9.18.3.46, 9.16.4.27, 9.19.1.18, 9.18.3.53, 9.18.3.55, 9.16.4.38, 9.16.4.39, 9.18.3.56, 9.20.1, 9.16.4.42, 9.19.1.22, 9.18.4, 9.20.1.5, 9.18.4.5, 9.19.1.24, 9.16.4.48, 9.18.4.8, 9.20.2, 9.19.1.27, 9.16.4.55, 9.18.4.22, 9.20.2.10, 9.16.4.57, 9.19.1.28, 9.18.4.24, 9.20.2.21, 9.16.4.61, 9.19.1.31, 9.18.4.29, 9.20.2.22, 9.16.4.62, 9.18.4.34, 9.20.3, 9.16.4.67, 9.16.4.70, 9.18.4.40, 9.23.1, 9.22.1.1, 9.16.4.71, 9.20.3.4, 9.18.4.47, 9.20.3.7, 9.19.1.37, 9.16.4.76, 9.20.3.9, 9.19.1.38, 9.18.4.50, 9.22.1.3, 9.20.3.10, 9.22.1.2, 9.18.4.52, 9.20.3.13, 9.22.1.6, 9.18.4.53, 9.16.4.82, 9.22.2, 9.20.3.16, 9.19.1.42, 9.18.4.57, 9.16.4.84, 9.23.1.3, 9.20.3.20, 9.22.2.4, 9.23.1.7, 9.20.4, 9.22.2.9, 9.23.1.13, 9.20.4.7, 9.22.2.13, 9.18.4.66, 9.20.4.10, 9.23.1.19, 9.16.4.85, 9.22.2.14, 9.18.4.67, 9.18.4.68, 9.23.1.22, 9.20.4.14, 9.22.2.20, 9.20.4.19, 9.16.4.89, 9.16.4.92 | — |
| Cisco Cisco Secure Firewall Threat Defense (FTD) Software | 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.2.0, 7.0.2.1, 7.0.3, 7.2.0.1, 7.0.4, 7.2.1, 7.0.5, 7.3.0, 7.2.2, 7.2.3, 7.3.1, 7.2.4, 7.0.6, 7.2.5, 7.2.4.1, 7.3.1.1, 7.4.0, 7.0.6.1, 7.2.5.1, 7.4.1, 7.2.6, 7.0.6.2, 7.4.1.1, 7.2.7, 7.2.5.2, 7.3.1.2, 7.2.8, 7.6.0, 7.4.2, 7.2.8.1, 7.0.6.3, 7.4.2.1, 7.2.9, 7.0.7, 7.7.0, 7.4.2.2, 7.2.10, 7.6.1, 7.4.2.3, 7.0.8, 7.6.2, 7.7.10, 7.7.11, 7.0.8.1, 7.6.2.1, 7.7.10.1, 7.4.2.4, 7.2.10.2, 7.4.3, 7.6.4, 7.0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.