CVE-2024-20260

Es bestehen mehrere Schwachstellen in Cisco Firepower und Cisco ASA (Adaptive Security Appliance). Diese Fehler betreffen mehrere Komponenten, darunter das Remote Access VPN, den DAP, das IKEv2-Protokoll, die VPN- und Management-Webserver sowie die SSL-VPN-Funktion. Diese Schwachstellen werden durch eine Reihe von Sicherheitsproblemen verursacht, darunter das Fehlen einer ordnungsgemäßen Speicherverwaltung, eine unzureichende Eingabevalidierung und eine unzureichende Entropie im Authentifizierungsprozess, was zur Erschöpfung der Ressourcen oder zum Systemabbruch führen kann. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, in einigen Fällen sogar einen gezielten.

EPSS 0.37% · 59.0th percentile