Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-835

CVE-2024-20353

Cisco ASA ve FTD ürünlerinde HTTP başlığı ayrıştırma hatası nedeniyle hizmet dışı bırakma açığı

Cisco Adaptive Security Appliance (ASA) SoftwareCisco Firepower Threat Defense Software

Yüksek 8,6 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
917 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 24 Nis 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 May 2024.

ÖzetTürkçe

Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software için yönetim ve VPN web sunucularındaki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzaktan bir saldırganın cihazın beklenmedik şekilde yeniden başlamasına neden olmasına ve bunun sonucunda hizmet dışı bırakma (DoS) durumunun oluşmasına olanak tanıyabilir. Bu güvenlik açığı, bir HTTP başlığı ayrıştırılırken hata denetiminin eksik olmasından kaynaklanmaktadır. Saldırgan, cihazdaki hedef web sunucusuna özel hazırlanmış bir HTTP isteği göndererek bu açığı istismar edebilir. Başarılı bir istismar, cihazın yeniden başlaması sırasında saldırganın hizmet dışı bırakma durumu oluşturmasına olanak tanıyabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.

This vulnerability is due to incomplete error checking when parsing an HTTP header. An attacker could exploit this vulnerability by sending a crafted HTTP request to a targeted web server on a device. A successful exploit could allow the attacker to cause a DoS condition when the device reloads.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Adaptive Security Appliance (ASA) Software 9.8.1 –
9.8.1.5 –
9.8.1.7 –
9.8.2 –
9.8.2.8 –
9.8.2.14 –
9.8.2.15 –
9.8.2.17 –
9.8.2.20 –
9.8.2.24 –
9.8.2.26 –
9.8.2.28 –

ve 255 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.