"Уязвимость типа "отказ в обсл... Заметка

"Уязвимость типа "отказ в обслуживании" (Denial of Service) в Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software для серии Firepower 2100 при использовании IPv6 через IPsec"

Уязвимость в функции прокси RADIUS для функции IPsec VPN программного обеспечения Cisco Secure Firewall Adaptive Security Appliance (ASA) Software и Cisco Secure Firewall Threat Defense (FTD) Software может позволить неаутентифицированному удаленному атакующему вызвать состояние отказа в обслуживании (DoS).Эта уязвимость обусловлена некорректной обработкой пакетов IPv6. Атакующий может использовать эту уязвимость, отправляя пакеты IPv6 через VPN-соединение IPsec на затронутое устройство. Успешная эксплуатация может позволить атакующему инициировать перезагрузку устройства, что приведет к состоянию отказа в обслуживании.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость