CVE-2016-6431 in ASA
الملخص
بحسب VulDB • 26/07/2026
ثغرة في ميزة سلطة الشهادات المحلية (CA) في برنامج Cisco ASA قبل الإصدار 9.6(1.5) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إعادة تشغيل النظام المتأثر. تعود الثغرة إلى المعالجة غير السليمة للحزم المُعدّة خصيصاً أثناء عملية التسجيل. يمكن للمهاغل استغلال هذه الثغرة بإرسال طلب تسجيل مُعدّ خصيصاً إلى النظام المتأثر. قد يسمح الاستغلال بالمهاجم بإعادة تشغيل النظام المتأثر. ملاحظة: فقط حزم HTTPS الموجهة نحو واجهة Cisco ASA، حيث تسمح سلطة الشهادات المحلية بتسجيل المستخدمين، يمكن استخدامها لتفعيل هذه الثغرة. تؤثر هذه الثغرة على الأنظمة المُهيأة في وضع جدار الحماية الموجه وفي الوضع السياقي الفردي أو متعدد السياقات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.