Cisco Adaptive Security Appliances Software和Cisco Firepower Threat Defense 资源管理错误漏洞

CVE编号

CVE-2019-1873

利用情况

暂无

补丁情况

N/A

披露时间

2019-07-11
漏洞描述
Cisco 自适应安全设备软件 (ASA) 和火力威胁防御 (FTD) 软件的加密驱动程序中存在一个漏洞,该漏洞可能允许未经身份验证的远程攻击者导致设备意外重启该漏洞是由于安全套接字层 (SSL) 或传输层安全 (TLS) 入口数据包报头的输入验证不完整造成的。攻击者可以通过向目标设备上的接口发送精心制作的 TLS/SSL 数据包来利用此漏洞。利用此漏洞,攻击者可能会导致设备重新加载,从而导致拒绝服务 (DoS) 情况。注意: 只能使用指向受影响系统的流量来利用此漏洞。此漏洞会影响在路由和透明防火墙模式以及单个或多个上下文模式下配置的系统。此漏洞可以通过 IPv4 和 IPv6 流量触发。要利用此漏洞,需要有效的 SSL 或 TLS 会话。

解决建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190710-asa-ftd-dos
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco asa_5506-x_firmware 9.6(4.16) -
运行在以下环境
系统 cisco asa_5506-x_firmware 9.8(3.8) -
运行在以下环境
系统 cisco asa_5506h-x_firmware 9.6(4.16) -
运行在以下环境
系统 cisco asa_5506h-x_firmware 9.8(3.8) -
运行在以下环境
系统 cisco asa_5506w-x_firmware 9.6(4.16) -
运行在以下环境
系统 cisco asa_5506w-x_firmware 9.8(3.8) -
运行在以下环境
系统 cisco asa_5508-x_firmware 9.6(4.16) -
运行在以下环境
系统 cisco asa_5508-x_firmware 9.8(3.8) -
运行在以下环境
系统 cisco asa_5516-x_firmware 9.6(4.16) -
运行在以下环境
系统 cisco asa_5516-x_firmware 9.8(3.8) -
运行在以下环境
硬件 cisco asa_5506-x - -
运行在以下环境
硬件 cisco asa_5506h-x - -
运行在以下环境
硬件 cisco asa_5506w-x - -
运行在以下环境
硬件 cisco asa_5508-x - -
运行在以下环境
硬件 cisco asa_5516-x - -
CVSS3评分
8.6
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    已更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
阿里云安全产品覆盖情况