Уязвимость в Cisco Secure Firewall вызывает отказ в обслуживании через SSL VPN

Уязвимость в службе удалённого доступа SSL VPN программного обеспечения Cisco Secure Firewall ASA и Cisco Secure Firewall Threat Defense может позволить удалённому злоумышленнику вызвать перезагрузку устройства. Это приведёт к отказу в обслуживании (DoS).

Уязвимость связана с ошибками логики при настройке вторичной аутентификации в группе туннелей. Атакующий может использовать её, отправив специально сформированный запрос при подключении к SSL VPN. Успешная эксплуатация приведёт к перезагрузке устройства и состоянию DoS.