CVE-2024-20526

Cisco Adaptive Security Appliance (ASA) Software'in SSH sunucusundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın SSH sunucusu için hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, bir SSH oturumu kurulurken meydana gelen bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış SSH mesajları göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki mevcut SSH kaynaklarını tüketmesine ve böylece cihaza yapılan yeni SSH bağlantılarının reddedilmesine yol açarak bir DoS durumu oluşturmasına izin verebilir. Cihaza olan mevcut SSH bağlantıları normal şekilde çalışmaya devam eder. Kurtarma işlemi için cihazın manuel olarak yeniden başlatılması gerekir. Bununla birlikte, kullanıcı trafiği etkilenmez ve Cisco Adaptive Security Device Manager (ASDM) gibi uzak bir uygulama kullanılarak yönetilebilir.