CVE-2013-5507 in ASA

الملخص

بحسب VulDB • 02/06/2026

تتيح ثغرة في تنفيذ بروتوكول IPsec في برنامج Cisco Adaptive Security Appliance (ASA) الإصدار 9.1 قبل الإصدار 9.1(1.7)، عند تفعيل نفق VPN باستخدام IPsec، لمهاجمين عن بُعد التسبب في حجب الخدمة (إعادة تشغيل الجهاز) عبر حزمة (1) ICMP أو (2) ICMPv6 يتم التعامل معها بشكل غير صحيح أثناء عملية فك التشفير، والمعروفة أيضاً بمعرف الخطأ Bug ID CSCue18975.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/08/2013
• إفشاء: 13/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10656
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.01174
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5507
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5507/