DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Cisco Adaptive Security Appliance & Firepower Threat Defense: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-11-01
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance) und Cisco Firepower ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-20264US | medium6.1 | — | ||
A vulnerability in the implementation of Security Assertion Markup Language (SAML) 2.0 single sign-on (SSO) for remote access VPN in Cisco Adaptive Security Appliance (ASA) Softwar… | ||||
| CVE-2023-20247US | medium4.3OT erhöht | — | ||
A vulnerability in the remote access SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authentica… | ||||
| CVE-2023-20095US | high8.6 | — | ||
A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticate… | ||||
| CVE-2023-20042US | high8.6 | — | ||
A vulnerability in the AnyConnect SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticat… | ||||
| CVE-2023-20256US | medium5.8 | — | ||
Multiple vulnerabilities in the per-user-override feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unaut… | ||||
| CVE-2023-20245US | medium5.8 | — | ||
Multiple vulnerabilities in the per-user-override feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unaut… | ||||
| CVE-2023-20086US | high8.6 | — | ||
A vulnerability in ICMPv6 processing of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote at… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Cisco Security Advisory vom 2023-11-01external
- Cisco Security Advisory vom 2023-11-01external
- Cisco Security Advisory vom 2023-11-01external
- Cisco Security Advisory vom 2023-11-01external
- Cisco Security Advisory vom 2023-11-01external
- Cisco Security Advisory vom 2023-11-01external
- WID-SEC-W-2023-2812 - CSAF Versionself
- WID-SEC-2023-2812 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan