Cisco Firepower Threat Defense 軟體遠端存取 VPN 暴力密碼破解 DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)

medium Nessus Plugin ID 209988

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到一個弱點影響。

- Cisco Adaptive Security Appliance (ASA) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體的遠端存取 VPN (RAVPN) 服務中存在弱點，可允許未經驗證的遠端攻擊者對 RAVPN 服務發起拒絕服務 (DoS) 攻擊。此弱點因資源耗盡所致。
攻擊者可藉由向受影響的裝置傳送大量 VPN 驗證要求來利用此弱點。若成功利用此弱點，攻擊者可耗盡資源，進而在受影響的裝置上對 RAVPN 服務發起拒絕服務攻擊。視攻擊的影響而定，可能需要重新載入裝置才能還原 RAVPN 服務。與 VPN 無關的服務不受影響。Cisco Talos 在部落格文章《大規模暴力密碼破解活動》中討論了這些攻擊。攻擊者會借助常用的登入認證，以 VPN、SSH 服務為攻擊目標。(CVE-2024-20481)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。