Cisco 威胁防护软件远程访问 VPN 暴力破解 DoS (cisco-sa-asaftd-bf-dos-vDZhLqrW)

medium Nessus 插件 ID 209988

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到一个漏洞的影响。

- Cisco 自适应安全设备 (ASA) 软件和 Cisco Firepower 威胁防御 (FTD) 软件的远程访问 VPN (RAVPN) 服务中存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞，造成 RAVPN 服务上发生拒绝服务 (DoS) 情况。该漏洞是由于资源耗尽而产生。
攻击者可通过向受影响的设备发送大量 VPN 身份验证请求来利用此漏洞。若成功利用此漏洞，攻击者可造成资源耗尽，进而导致受影响的备的 RAVPN 服务发生拒绝服务 (DoS) 情况。根据攻击的影响，可能需要重新加载设备以还原 RAVPN 服务。与 VPN 不相关的服务不受影响。Cisco Talos 在博客文章以 VPN、SSH 服务为目标的大型暴力破解活动（使用常用登录凭据）中讨论了这些攻击。(CVE-2024-20481)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。