CVE-2018-15399

Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software'in TCP syslog modülündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazdaki 1550 baytlık arabellekleri tüketmesine izin vererek hizmet reddi (DoS) durumuna yol açabilir. Güvenlik açığı, dahili bir fonksiyondaki sınır kontrolü eksikliğinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaz ile yapılandırılmış TCP syslog sunucusu arasında ortadaki adam (man-in-the-middle) konumuna geçerek ve ardından syslog sunucusundan etkilenen cihaza gönderilen segmentlerdeki TCP başlığını kötü niyetli olarak değiştirerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki arabelleği tüketmesine ve tüm TCP tabanlı özelliklerin çalışmayı durdurmasına neden olarak bir DoS durumu oluşturabilir. Etkilenen TCP tabanlı özellikler arasında AnyConnect SSL VPN, istemcisiz SSL VPN ve Secure Shell (SSH), Telnet ve HTTPS gibi yönetim bağlantıları yer almaktadır.