CVE-2019-1706

Cisco Adaptive Security Virtual Appliance (ASAv) ve Cisco Adaptive Security Appliance (ASA) Yazılımı çalıştıran Firepower 2100 Serisi'nin yazılım kriptografi modülündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazda beklenmedik bir yeniden yüklemeye neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, yazılım kriptografi modülünün IPsec oturumlarını işleme biçimindeki bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, hedeflenen cihaz üzerinden çok sayıda IPsec oturumu oluşturup trafik göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, cihazın yeniden yüklenmesine neden olabilir ve bir DoS durumuyla sonuçlanabilir.