CVE-2020-3283

A vulnerability in the Secure Sockets Layer (SSL)/Transport Layer Security (TLS) handler of Cisco Firepower Threat Defense (FTD) Software when running on the Cisco Firepower 1000 Series platform could allow an unauthenticated, remote attacker to trigger a denial of service (DoS) condition on an affected device. The vulnerability is due to a communication error between internal functions. An attacker could exploit this vulnerability by sending a crafted SSL/TLS message to an affected device. A successful exploit could allow the attacker to cause a buffer underrun, which leads to a crash. The crash causes the affected device to reload.
Advertisement

NeevaHost hosting service

Configurations

Configuration 1 (hide)

AND
cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:*
OR cpe:2.3:h:cisco:firepower_1010:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:firepower_1020:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:firepower_1030:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:firepower_1040:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND
OR cpe:2.3:o:cisco:asa_5505_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5505_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5505:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND
OR cpe:2.3:o:cisco:asa_5510_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5510_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5510:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND
OR cpe:2.3:o:cisco:asa_5512-x_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5512-x_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5512-x:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND
OR cpe:2.3:o:cisco:asa_5515-x_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5515-x_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5515-x:-:*:*:*:*:*:*:*

Configuration 6 (hide)

AND
OR cpe:2.3:o:cisco:asa_5520_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5520_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5520:-:*:*:*:*:*:*:*

Configuration 7 (hide)

AND
OR cpe:2.3:o:cisco:asa_5525-x_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5525-x_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5525-x:-:*:*:*:*:*:*:*

Configuration 8 (hide)

AND
OR cpe:2.3:o:cisco:asa_5540_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5540_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5540:-:*:*:*:*:*:*:*

Configuration 9 (hide)

AND
OR cpe:2.3:o:cisco:asa_5545-x_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5545-x_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5545-x:-:*:*:*:*:*:*:*

Configuration 10 (hide)

AND
OR cpe:2.3:o:cisco:asa_5550_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5550_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5550:-:*:*:*:*:*:*:*

Configuration 11 (hide)

AND
OR cpe:2.3:o:cisco:asa_5555-x_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5555-x_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5555-x:-:*:*:*:*:*:*:*

Configuration 12 (hide)

AND
OR cpe:2.3:o:cisco:asa_5580_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5580_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5580:-:*:*:*:*:*:*:*

Configuration 13 (hide)

AND
OR cpe:2.3:o:cisco:asa_5585-x_firmware:9.12\(2.12\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:asa_5585-x_firmware:9.13\(0.33\):*:*:*:*:*:*:*
cpe:2.3:h:cisco:asa_5585-x:-:*:*:*:*:*:*:*

Information

Published : 2020-05-06 10:15

Updated : 2021-09-17 12:22


NVD link : CVE-2020-3283

Mitre link : CVE-2020-3283


JSON object : View

CWE
CWE-787

Out-of-bounds Write

Advertisement

dedicated server usa

Products Affected

cisco

  • firepower_1030
  • asa_5510_firmware
  • asa_5585-x
  • asa_5515-x
  • firepower_1010
  • asa_5512-x_firmware
  • asa_5580_firmware
  • asa_5540_firmware
  • asa_5580
  • asa_5525-x_firmware
  • asa_5515-x_firmware
  • asa_5555-x
  • asa_5520_firmware
  • asa_5512-x
  • asa_5555-x_firmware
  • asa_5540
  • asa_5545-x_firmware
  • asa_5550
  • asa_5545-x
  • asa_5585-x_firmware
  • asa_5520
  • asa_5550_firmware
  • asa_5510
  • firepower_1040
  • firepower_1020
  • firepower_threat_defense
  • asa_5505_firmware
  • asa_5505
  • asa_5525-x