CVE-2024-20339 — Vulnetix

CVE-2024-20339 PUBLISHED

Es existiert eine Schwachstelle in Cisco Firepower. Die Schwachstelle betrifft die TLS-Verarbeitungsfunktion der Threat Defense (FTD)-Software für die Cisco Firepower 2100 Series aufgrund eines Problems bei der Verarbeitung von TLS-Verkehr, das zu einem Neustart des Geräts führt. Ein entfernter, anonymer Angreifer kann diese Sicherheitsanfälligkeit ausnutzen, indem er bestimmten TLS-Verkehr über IPv4 durch ein betroffenes Gerät sendet, um einen Denial-of-Service-Zustand herbeizuführen, der sich auch auf den Verkehr zum und durch das Gerät auswirkt.

EPSS 2.07% · 84.3th percentile

Risk Scores

EPSS Score

2.07%

84.3th percentile

Affected Products

Vendor	Product	Versions
Cisco	Cisco Firepower FTD Software

Exploit Intelligence

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-20481 (circl)
cisco-sa-asaftd-bf-dos-vDZhLqrW (circl)
CIRCL exploited: CVE-2024-20481 (circl-sighting)
CIRCL seen: CVE-2024-20481 (circl-sighting)
CIRCL seen: CVE-2024-20481 (circl-sighting)
CIRCL seen: CVE-2024-20481 (circl-sighting)
CIRCL seen: CVE-2024-20481 (circl-sighting)

Timeline

Oct 23, 2024 Coalition ESS Score
Oct 23, 2024 CVE Published
Oct 24, 2024 EPSS Score
Oct 24, 2024 PoC Published
Oct 24, 2024 CVE Updated
Oct 24, 2024 PoC Published
Oct 25, 2024 Coalition ESS Score
Nov 11, 2024 EPSS Score
Nov 30, 2024 EPSS Score
Dec 19, 2024 EPSS Score
Jan 6, 2025 EPSS Score
Feb 12, 2025 EPSS Score

References

Open in Interactive Console →