DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Cisco ASA (Adaptive Security Appliance) und Cisco Firepower: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2022-04-27
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance) und Cisco Firepower ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen und seine Privilegien zu erweitern.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-20760US | high7.5 | — | ||
A vulnerability in the DNS inspection handler of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote… | ||||
| CVE-2022-20759US | high8.8 | — | ||
A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software c… | ||||
| CVE-2022-20745US | high7.5 | — | ||
A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software c… | ||||
| CVE-2022-20742US | high7.4 | — | ||
A vulnerability in an IPsec VPN library of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote… | ||||
| CVE-2022-20715US | high8.6 | — | ||
A vulnerability in the remote access SSL VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthent… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- inTheWild CVE-2022-20759 vom 2022-05-13external
- Cisco Security Advisory cisco-sa-asaftd-dos-nJVAwOeq vom 2024-05-22external
- Cisco Security Advisory vom 2022-04-27external
- Cisco Security Advisory vom 2022-04-27external
- Cisco Security Advisory vom 2022-04-27external
- Cisco Security Advisory vom 2022-04-27external
- Cisco Security Advisory vom 2022-04-27external
- WID-SEC-W-2024-1218 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan