Cisco Secure Firewall Adaptative Sécurité Appliance et Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Déni de Service Faille

Résumé

Une vulnérabilité dans le service VPN SSL Remote d'accès de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant non authentifié de causer le redémarrage inopiné du périphérique, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à des erreurs logiques lorsque l'authentification secondaire est configurée sur un groupe de tunnels. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une demande conçue lors de la connexion au VPN d'accès SSL à distance. Une …

Source : sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.