Отказ в обслуживании

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Cisco

Наименование ПО

Cisco ASA (9.13.1.12, 9.13.1.13, 9.14.1.10)

Описание

Уязвимость в обработчике SSL/TLS в Cisco ASA, связанная с некорректной обработкой ошибок для установленных SSL/TLS-соединений, позволяет злоумышленникам, действующим удаленно и не прошедшим аутентификацию, вызвать отказ в обслуживании (перезагрузку устройства), установив SSL/TLS-соединение с уязвимым устройством, а затем отправив через него специально сформированное SSL/TLS-сообщение.

Как исправить

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ssl-dos-7uZWwSEy

Ссылки

Источник: CVE
Наименование: CVE-2020-27124
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27124

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости