CVE-2007-0964 in Firewall Services Module

Résumé

par VulDB • 04/07/2026

Cisco FWSM 3.x avant la version 3.1(3.18), lorsque l'authentification est configurée pour utiliser « aaa authentication match » ou « aaa authentication include », permet aux attaquants distants de provoquer une déni de service (redémarrage du dispositif) via une requête HTTPS malformée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/02/2007
• Divulgation: 15/02/2007
• Modérer: accepté
• Entrée: VDB-35056
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01493
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0964
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0964/