CVE-2024-20494

Cisco Adaptive Security Appliance (ASA) Software və Cisco Firepower Threat Defense (FTD) Software-un TLS kriptoqrafiya funksionallığındakı zəiflik autentifikasiyadan keçməmiş uzaqdan təcavüzkara cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Bu zəiflik TLS 1.3 handshake zamanı düzgün olmayan məlumat validasiyası səbəbindən yaranır. Təcavüzkar TLS 1.3 aktivləşdirilmiş dinləmə soketi vasitəsilə təsirlənmiş sistemə xüsusi hazırlanmış TLS 1.3 paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da DoS vəziyyəti ilə nəticələnir. Qeyd: Bu zəiflik həmçinin Cisco ASA Software Cisco Adaptive Security Device Manager (ASDM) vasitəsilə yenilənərkən VPN HostScan kommunikasiya nasazlıqlarına və ya fayl ötürmə nasazlıqlarına səbəb olmaqla cihazın bütövlüyünə təsir edə bilər.