Cisco Security Advisory на русском
Подписаться
Уязвимость отказа в обслуживании удаленного доступа SSL VPN в Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software
Уязвимость в службе удаленного доступа SSL VPN программного обеспечения Cisco Secure Firewall Adaptive Security Appliance (ASA) и программного обеспечения Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданную перезагрузку устройства, что приведет к отказу в обслуживании (DoS).Эта уязвимость вызвана логическими ошибками при настройке вторичной аутентификации в группе туннелей. Злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос при подключении к удаленному VPN доступу SSL. Успешная эксплуатация может позволить злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к состоянию DoS.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75Рейтинг влияния на безопасность: ВысокийCVE: CVE-2026-76418