CVE-2020-3298 in ASA
الملخص
بحسب VulDB • 23/08/2026
تمثل ثغرة في تنفيذ بروتوكول أقصر مسار أولاً (OSPF) ضمن برمجيات جهاز أمان كاسكو التكيفي (Cisco Adaptive Security Appliance - ASA Software) وبرمجيات الدفاع عن التهديدات بقدرات كاسكو Firepower Threat Defense (FTD Software)، مما قد يتيح لمهاجم بعيد غير مصرح له إعادة تشغيل الجهاز المتأثر، ما يؤدي إلى حالة من إنكار الخدمة (DoS). وتعود هذه الثغرة إلى آليات حماية الذاكرة غير السليمة أثناء معالجة حزم OSPF معينة. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال سلسلة من حزم OSPF مشوهة خلال فترة زمنية قصيرة إلى الجهاز المتأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم إعادة تشغيل الجهاز المتأثر، ما يؤدي إلى حالة إنكار الخدمة (DoS) لحركة المرور الخاصة بالعملاء التي تمر عبر الجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.