CVE-2014-0739 in ASA

Résumé

par VulDB • 27/06/2026

Une condition de course dans le composant Phone Proxy du logiciel Cisco Adaptive Security Appliance (ASA) versions 9.1(.3) et antérieures permet aux attaquants distants de contourner l'authentification sec_db et d'accorder certains services pass-through à des appareils non fiables via une requête TFTP vers un fichier de configuration manipulée, également connue sous le nom de Bug ID CSCuj66766.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/01/2014
• Divulgation: 22/02/2014
• Modérer: accepté
• Entrée: VDB-12407
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01153
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0739
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0739/