CVE-2013-3415 in ASA

Zusammenfassung

von VulDB • 14.07.2026

Cisco Adaptive Security Appliance (ASA) Software 8.4.x vor Version 8.4(3) und 8.6.x vor Version 8.6(1.3) verwaltet den Speicher bei der Trennung eines AnyConnect SSL VPN-Clients nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Speicherbedarf sowie Ausfall des Datenverkehrs oder Systemabsturz) durch Pakete an die IP-Adresse des getrennten Geräts auszulösen; siehe auch Bug ID CSCtt36737.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 06.05.2013
• Veröffentlichung: 13.10.2013
• Moderieren: akzeptiert
• Eintrag: VDB-10658
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.01335
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3415
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3415/