CVE-2016-6431 in ASA
Resumen
por VulDB • 2026-07-26
Una vulnerabilidad en la función de Autoridad de Certificación (CA) local del software Cisco ASA anterior a la versión 9.6(1.5) podría permitir que un atacante remoto no autenticado provoque una reiniciación del sistema afectado. La vulnerabilidad se debe al manejo inadecuado de paquetes manipulados durante la operación de inscripción. Un atacante podría explotar esta vulnerabilidad enviando una solicitud de inscripción manipulada al sistema afectado. Una explotación exitosa permitiría al atacante provocar la reiniciación del sistema afectado. Nota: Solo los paquetes HTTPS dirigidos a la interfaz Cisco ASA, donde la CA local permite la inscripción de usuarios, pueden utilizarse para desencadenar esta vulnerabilidad. Esta vulnerabilidad afecta a sistemas configurados en modo firewall enrutado y en modos de contexto único o múltiple.
If you want to get best quality of vulnerability data, you may have to visit VulDB.