跳到主要内容

高危

Cisco Adaptive Security Appliance和Firepower Threat Defense拒绝服务漏洞

2024-04-24 18:15:57 公开 ，2026-02-25 20:15:07 更新

  • CISA KEV
  • 关键漏洞
  • APT漏洞
  • 勒索软件漏洞
  • 远程
  • 无需认证
  • 公开PoC
CWEs：
CWE-835 （Infinite Loop）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2024-04-30 04:02:41

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
CVSS v3 风险值
8.6
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
CVSS v3.1 风险值
8.6

详细信息

漏洞类型
其他
漏洞描述
Cisco自适应安全设备(ASA)软件和Cisco Firepower威胁防御(FTD)软件的管理和VPN Web服务器中存在一个漏洞，未经身份验证的远程攻击者可利用该漏洞导致设备意外重新加载，从而导致拒绝服务(DoS)情况。此漏洞是由于解析HTTP标头时错误检查不完整所致。攻击者可以通过向设备上的目标Web服务器发送构建的HTTP请求来利用此漏洞。成功利用此漏洞可允许攻击者在设备重新加载时造成DoS情况。
修复建议
有关修补程序、升级或建议的解决方法信息，请参阅Cisco Security Advisory cisco-sa-asaftd-websrvs-dos-X8gNucD2。参考链接： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-websrvs-dos-X8gNucD2

参考链接