Отказ в обслуживании

Критичная (8.7)

(AV:N/AC:L/Au:S/C:C/I:C/A:P)

Cisco

Cisco ASA (9.1.7.29, 9.2, 9.2.4.33, 9.3, 9.4.4.18, 9.5, 9.6.4.8, 9.7, 9.7.1.24, 9.8, 9.8.2.28, 9.9, 9.9.2.1, Cisco ASA)

Уязвимость в веб-интерфейсе многофункциональных устройств защиты Cisco (ASA), связанная с недостаточной проверкой входных данных URL-адреса HTTP, позволяет злоумышленникам, действующим удаленно и не прошедшим аутентификацию, вызвать отказ в обслуживании (неожиданную перезагрузку устройства) или просмотреть важную системную информацию без аутентификации (используя выход за пределы каталога). Для эксплуатации уязвимости атакующий может отправить уязвимому устройству специально сформированный HTTP-запрос. Уязвимость актуальная для HTTP-трафика IPv4 и IPv6.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-asaftd

Источник: CVE
Наименование: CVE-2018-0296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0296