Отказ в обслуживании

Средняя (4.0)

Cisco

Cisco ASA (9.10.1.30, 9.12, 9.12.2.5, 9.6.4.34, 9.7, 9.8.4.10, 9.9, Cisco ASA)

Уязвимость в функции SSL VPN многофункциональных устройств защиты (ASA) Cisco, связанная с некорректной обработкой строк, закодированных с помощью Base64, позволяет злоумышленникам, прошедшим аутентификацию и действующим удаленно, вызвать отказ в обслуживании (невозможность создания новых SSL/TLS-подключений к устройству), создав большое количество сессий SSL VPN. Для эксплуатации требуется наличие действительных учетных данных на устройстве. Успешная эксплуатация позволяет перезаписать специальный раздел системной памяти, что будет приводить к ошибке выделения памяти при создании новых SSL/TLS-сессий. Существующие SSL/TLS-подключения не пострадают. Примечание: данная уязвимость присутствует в функции SSL VPN, но ее эксплуатация затронет все новые SSL/TLS-сессии, включая сессии управления.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191002-asa-ssl-vpn-dos

Источник: CVE
Наименование: CVE-2019-12677
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12677