Отказ в обслуживании

Критичная (8.5)

(AV:N/AC:L/Au:N/C:N/I:P/A:C)

Cisco

Cisco ASA (9.2, 9.2.4.27, 9.3, 9.4.4.13, 9.5, 9.6.3.20, 9.7, 9.7.1.16, 9.8, 9.8.2.14)

Уязвимость в библиотеке TLS программного обеспечения Cisco ASA и Cisco FTD, связанная с некорректной проверкой вводимых пользователем данных, позволяет злоумышленникам, не прошедшим аутентификацию и действующим удаленно, вызвать отказ в обслуживании (недостаточно быстрое заполнение буфера и перезагрузку устройства), отправив специально сформированное TLS-сообщение на интерфейс, предназначенный для SSL-служб. Сообщения, использующие SSLv3 или SSLv2, не могут быть использованы для эксплуатации уязвимости.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180418-asa3

Источник: CVE
Наименование: CVE-2018-0231
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0231