CVE Listesine Dön
CVE-2021-34792

Uncontrolled resource consumption in Cisco Secure Firewall Threat Defense

CVSS Skor

7.5

EPSS İhtimal

%1.4

Risk Skoru

0.1

Yayın

5 yıl önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2021-34792 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A vulnerability in the memory management of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper resource management when connection rates are high. An attacker could exploit this vulnerability by opening a significant number of connections on an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2021-34792 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1ciscosecure firewall threat defense İncele
2ciscosecure firewall threat defense İncele
3ciscosecure firewall threat defense İncele
4ciscosecure firewall threat defense İncele
5ciscoadaptive security appliance software İncele
6ciscoadaptive security appliance software İncele
7ciscoadaptive security appliance software İncele
8ciscoadaptive security appliance software İncele
9ciscoadaptive security appliance software İncele
10ciscoasa 5512-x firmware İncele
11ciscoasa 5512-x firmware İncele
12ciscoasa 5512-x firmware İncele
13ciscoasa 5512-x firmware İncele
14ciscoasa-5512-x İncele
15ciscoasa 5505 firmware İncele
16ciscoasa 5505 firmware İncele
17ciscoasa 5505 firmware İncele
18ciscoasa 5505 firmware İncele
19ciscoasa-5505 İncele
20ciscoasa 5515-x firmware İncele
21ciscoasa 5515-x firmware İncele
22ciscoasa 5515-x firmware İncele
23ciscoasa 5515-x firmware İncele
24ciscoasa-5515-x İncele
25ciscoasa 5525-x firmware İncele
26ciscoasa 5525-x firmware İncele
27ciscoasa 5525-x firmware İncele
28ciscoasa 5525-x firmware İncele
29ciscoasa 5525-x İncele
30ciscoasa 5545-x firmware İncele
31ciscoasa 5545-x firmware İncele
32ciscoasa 5545-x firmware İncele
33ciscoasa 5545-x firmware İncele
34ciscoasa-5545-x İncele
35ciscoasa 5555-x firmware İncele
36ciscoasa 5555-x firmware İncele
37ciscoasa 5555-x firmware İncele
38ciscoasa 5555-x firmware İncele
39ciscoasa-5555-x İncele
40ciscoasa 5580 firmware İncele
41ciscoasa 5580 firmware İncele
42ciscoasa 5580 firmware İncele
43ciscoasa 5580 firmware İncele
44ciscoasa 5580 İncele
45ciscoasa 5585-x firmware İncele
46ciscoasa 5585-x firmware İncele
47ciscoasa 5585-x firmware İncele
48ciscoasa 5585-x firmware İncele
49ciscoasa-5585-x İncele
Total Affected Vendor: 1|Products: 49

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
8.6CVSS V31HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:HNVD
7.8CVSS V2—AV:N/AC:L/Au:N/C:N/I:N/A:CNVD
7.5CVSS V31HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2021-34792 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2021-34792 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

7.5 / 10
Attack VectorNetworkComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

C
cisco logo
cisco

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2021-34792"