Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-772

CVE-2024-20481

Cisco ASA ve FTD ürünlerinde RAVPN hizmetini durduran hizmet dışı bırakma açığı

Cisco Adaptive Security Appliance (ASA) SoftwareCisco Firepower Threat Defense Software

Orta 5,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
734 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 24 Eki 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 14 Kas 2024.

ÖzetTürkçe

Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software ürünlerindeki Remote Access VPN (RAVPN) hizmetinde bulunan bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganun RAVPN hizmetinde hizmet dışı bırakma (DoS) durumuna yol açmasına izin verebilir. Bu açık kaynak tükenmesinden kaynaklanmaktadır. Saldırgan, etkilenen cihaza çok sayıda VPN kimlik doğrulama isteği göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın kaynakları tüketmesine ve etkilenen cihazda RAVPN hizmetinin hizmet dışı kalmasına neden olabilir. Saldırının etkisine bağlı olarak, RAVPN hizmetini geri yüklemek için cihazın yeniden başlatılması gerekebilir. VPN ile ilgili olmayan hizmetler etkilenmez. Cisco Talos, bu saldırıları, yaygın olarak kullanılan oturum açma kimlik bilgileriyle VPN'leri ve SSH hizmetlerini hedef alan büyük ölçekli kaba kuvvet etkinliği başlıklı blog yazısında ele almıştır.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) of the RAVPN service.

This vulnerability is due to resource exhaustion. An attacker could exploit this vulnerability by sending a large number of VPN authentication requests to an affected device. A successful exploit could allow the attacker to exhaust resources, resulting in a DoS of the RAVPN service on the affected device. Depending on the impact of the attack, a reload of the device may be required to restore the RAVPN service. Services that are not related to VPN are not affected.

Cisco Talos discussed these attacks in the blog post Large-scale brute-force activity targeting VPNs, SSH services with commonly used login credentials.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Adaptive Security Appliance (ASA) Software 9.8.1 –
9.8.1.5 –
9.8.1.7 –
9.8.2 –
9.8.2.8 –
9.8.2.14 –
9.8.2.15 –
9.8.2.17 –
9.8.2.20 –
9.8.2.24 –
9.8.2.26 –
9.8.2.28 –

ve 277 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.