CVE-2024-20481 PUBLISHED KEV

Es bestehen mehrere Schwachstellen in Cisco Firepower und Cisco ASA (Adaptive Security Appliance). Diese Fehler betreffen mehrere Komponenten, darunter das Remote Access VPN, den DAP, das IKEv2-Protokoll, die VPN- und Management-Webserver sowie die SSL-VPN-Funktion. Diese Schwachstellen werden durch eine Reihe von Sicherheitsproblemen verursacht, darunter das Fehlen einer ordnungsgemäßen Speicherverwaltung, eine unzureichende Eingabevalidierung und eine unzureichende Entropie im Authentifizierungsprozess, was zur Erschöpfung der Ressourcen oder zum Systemabbruch führen kann. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, in einigen Fällen sogar einen gezielten.

EPSS 11.12% · 93.4th percentile

Risk Scores

EPSS Score
11.12%
93.4th percentile

Affected Products

VendorProductVersions
CiscoCisco ASA (Adaptive Security Appliance)
CiscoCisco Firepower

Timeline

References

Open in Interactive Console →