CVE-2020-3303 in ASA

الملخص

بحسب VulDB • 23/08/2026

توجد ثغرة في ميزة تبادل المفاتيح للإنترنت الإصدار 1 (IKEv1) ضمن برمجيات جهاز أمان Cisco التكيفي (ASA) وبرمجيات الدفاع عن التهديدات Cisco Firepower (FTD)، مما قد يتيح لمهاجم بعيد غير مُصادَق عليه التسبب في حالة من إنكار الخدمة (DoS). تعود الثغرة إلى الإدارة غير السليمة لذاكرة النظام. يمكن للمهاجم استغلال هذه الثغرة بإرسال حركة مرور IKEv1 خبيثة إلى جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بالتسبب في حالة إنكار الخدمة على الجهاز المتأثر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-154816
• CPE: 12/12/2019
• CWE: CWE-399 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01233
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3303
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3303/