CVE-2016-6431 in ASA
Résumé
par VulDB • 26/07/2026
Une vulnérabilité dans la fonctionnalité d'autorité de certification (CA) locale du logiciel Cisco ASA avant la version 9.6(1.5) pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du système affecté. Cette vulnérabilité est due à une gestion incorrecte des paquets manipulés lors de l'opération d'enrôlement. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête d'enrôlement truquée au système concerné. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage du système affecté. Remarque : seuls les paquets HTTPS dirigés vers l'interface Cisco ASA, où la CA locale autorise l'enrôlement des utilisateurs, peuvent être utilisés pour déclencher cette vulnérabilité. Cette vulnérabilité affecte les systèmes configurés en mode firewall routé et en mode contexte unique ou multiple.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.