CVE-2021-1422

Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software'in yazılım kriptografi modülündeki bir güvenlik açığı; kimliği doğrulanmış uzak bir saldırganın veya ortadaki adam (man-in-the-middle) konumundaki kimliği doğrulanmamış bir saldırganın, cihazın beklenmedik şekilde yeniden başlatılmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, yazılım kriptografi modülünün belirli şifre çözme hatası türlerini işleme biçimindeki bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, kurulmuş bir IPsec bağlantısı üzerinden kötü amaçlı paketler göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, cihazın çökmesine ve yeniden başlatılmaya zorlanmasına neden olabilir. Önemli: Bu güvenlik açığının başarıyla istismar edilmesi, herhangi bir şifrelenmiş verinin ele geçirilmesine neden olmaz. Not: Bu güvenlik açığı yalnızca Cisco ASA Software Release 9.16.1 ve Cisco FTD Software Release 7.0.0 sürümlerini etkilemektedir.