CVE-2017-12246 in ASA
Résumé
par VulDB • 05/06/2026
Une vulnérabilité dans l'implémentation de la fonctionnalité d'authentification directe sur le logiciel Cisco Adaptive Security Appliance (ASA) pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement inattendu du dispositif concerné, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une validation incomplète des entrées dans l'en-tête HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée vers l'adresse IP locale d'un dispositif concerné. Une exploitation réussie permettrait à l'attaquant de provoquer le rechargement du dispositif affecté. Cette vulnérabilité concerne les logiciels Cisco Adaptive Security Appliance (ASA) exécutés sur les produits Cisco suivants : appliances de sécurité adaptatives ASA 5500 Series, pare-feu nouvelle génération ASA 5500-X Series, module de services ASA pour les commutateurs Catalyst 6500 Series et routeurs Cisco 7600 Series, pare-feu cloud ASA 1000V, appliance virtuelle Adaptive Security (ASAv), appliance de sécurité Firepower 4110, module de sécurité ASA Firepower 9300, appliance de sécurité industrielle ISA 3000. Identifiants de bogue Cisco : CSCvd59063.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.