VDB

CVE-2020-3254

CVE-2020-3254 PUBLISHED

In der Cisco Adaptive Security Appliance (ASA) Software und Cisco Firepower Threat Defense (FTD) Software existieren mehrere Schwachstellen. Sie beruhen auf Fehlern bei der Verarbeitung von Daten in den Implementierungen von Internet Key Exchange Version 1 (IKEv1), Border Gateway Protocol (BGP), DHCP, DNS over IPv6, Media Gateway Control Protocol (MGCP), Open Shortest Path First (OSPF) und Secure Sockets Layer (SSL)/Transport Layer Security (TLS). Ein Angreifer kann dieses durch Übermittlung geeignet gestalteter Daten zu einem Denial of Service Angriff nutzen.

EPSS 1.16% · 78.9th percentile

Risk Scores

EPSS Score
1.16%
78.9th percentile

Affected Products

VendorProductVersions
CiscoCisco ASA (Adaptive Security Appliance)
CiscoCisco Firepower Threat Defense (FTD)

Exploit Intelligence

Timeline

  • May 6, 2020 CVE Published
  • Apr 14, 2021 EPSS Score
  • Jun 23, 2021 EPSS Score
  • Aug 24, 2021 EPSS Score
  • Dec 27, 2021 EPSS Score
  • Jan 6, 2022 EPSS Score
  • Feb 4, 2022 EPSS Score
  • Feb 28, 2022 EPSS Score
  • Apr 1, 2022 EPSS Score
  • May 1, 2022 EPSS Score
  • Sep 4, 2022 EPSS Score
  • Nov 6, 2022 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›