思科两个DoS清静误差清静通告
宣布时间 2019-05-08误差编号和级别
CVE编号：CVE-2019-1694，危险级别：高级，CVSS分值：厂商自评：8.6，官方：8.6
影响版本及产品
CVE-2019-1721
Cisco Expressway Series和Cisco TelePresence Video Communication Server X12.5.1之前版本
CVE-2019-1694
运行Cisco ASA Software或FTD Software的如下产品：
ASA 5500-X Series Firewalls
ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
Adaptive Security Virtual Appliance (ASAv)
Firepower 2100 Series
Firepower 4100 Series
Firepower 9300 Security Appliance
FTD Virtual (FTDv)
误差概述
克日，思科修复两个DoS误差：
CVE-2019-1721
Cisco Expressway Series和Cisco TelePresence Video Communication Server（VCS）都是美国思科（Cisco）公司的产品。前者是一款用于统一通讯的高级协作网关。后者是一款视频通讯服务器。
Cisco Expressway Series和Cisco TelePresence VCS X12.5.1之前版本中的电话簿功效保存输入验证过失误差，该误差源于网络系统或产品未对输入的数据举行准确的验证。乐成使用可能会使攻击者耗尽CPU资源，从而导致DoS状态。
CVE-2019-1694
Cisco Adaptive Security Appliances（ASA，自顺应清静装备）Software和Cisco Firepower Threat Defense（FTD）Software都是由美国思科（Cisco）公司开发的程序。前者是一套运行于防火墙中的操作系统。后者是一套提供下一代防火墙服务的统一软件。
Cisco ASA Software和FTD Software中的TCP处置惩罚引擎保存输入验证过失误差。该误差是由于TCP流量处置惩罚不当造成的。使用设置用于检查的TCP协议的攻击者可以通过受影响的装备以高速率发送特定的数据包序列来使用此误差。乐成使用可能允许攻击者在重新启动时暂时中止通过装备的流量。
误差验证
暂无POC/EXP。
修复建议
现在厂商已宣布升级补丁以修复误差：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-es-tvcs-dos
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-asa-frpwrtd-dos
参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-es-tvcs-dos
京公网安备11010802024551号