tanigawa https://blog.hatena.ne.jp/tanigawa/ TT 脆弱性 Blog https://vul.hatenadiary.com/ ベンダー: Cisco CVE-2024-20481 【訳】シスコ、パスワードスプレー攻撃で発見されたVPN DoSの脆弱性を修正 【要約】 シスコは、Cisco ASAおよびFirepower Threat Defense（FTD）ソフトウェアにおけるVPNのサービス拒否（DoS）脆弱性を修正しました。この脆弱性（CVE-2024-20481）は、VPN認証の過負荷によりデバイスがリソースを使い果たし、DoS状態になる可能性がありました。また、シスコは他の42件の脆弱性も公表し、3つの重大な脆弱性に対する対策を提示しています。これらの脆弱性は認証情報の漏洩や不正なコマンド実行を引き起こす可能性があるため、管理者には速やかなパッチ適用が推奨されて… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fvul.hatenadiary.com%2Fentry%2F2024%2F10%2F24%2F000000_5" title="Cisco fixes VPN DoS flaw discovered in password spray attacks - TT 脆弱性 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-10-24 00:00:00 rich https://vul.hatenadiary.com/entry/2024/10/24/000000_5 1.0 100%