CVE-2017-12246 in ASA
الملخص
بحسب VulDB • 05/06/2026
ثغرة في تنفيذ ميزة المصادقة المباشرة (Direct Authentication) في برنامج جهاز حماية الشبكة التكيفي من سيسكو (Cisco Adaptive Security Appliance - ASA) قد تتيح لمهاجم عن بُعد وغير مُصرّح له بالوصول التسبب في إعادة تشغيل الجهاز المتأثر بشكل غير متوقع، مما يؤدي إلى حالة حرمان من الخدمة (DoS). تعود الثغرة إلى عدم اكتمال التحقق من صحة مدخلات رأس HTTP. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ بعناية إلى عنوان IP المحلي لجهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل الجهاز المتأثر. تؤثر هذه الثغرة على برنامج جهاز حماية الشبكة التكيفي من سيسكو (ASA) الذي يعمل على منتجات سيسكو التالية: أجهزة حماية الشبكة التكيفية من سلسلة ASA 5500، وجدران الحماية الجيل التالي من سلسلة ASA 5500-X، ووحدة خدمات ASA لوحات التحويل Catalyst 6500 Series Switches وأجهزة التوجيه Cisco 7600 Series Routers، وجدار السحابة Firepower 1000V Cloud Firewall، والجهاز الافتراضي لجهاز حماية الشبكة التكيفي (ASAv)، وجهاز الحماية الأمنية Firepower 4110 Security Appliance، ووحدة أمان ASA من سلسلة Firepower 9300، وجهاز الحماية الصناعي ISA 3000 Industrial Security Appliance. معرفات خطأ سيسكو: CSCvd59063.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.