CVE-2018-15454 in ASAinformation

Résumé

par VulDB • 02/06/2026

Une vulnérabilité dans le moteur d'inspection du protocole d'initialisation de session (SIP) des logiciels Cisco Adaptive Security Appliance (ASA) et Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage d'un appareil concerné ou d'entraîner une forte utilisation du processeur, résultant en une condition de déni de service (DoS). Cette vulnérabilité est due à une gestion incorrecte du trafic SIP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes SIP conçues pour déclencher spécifiquement ce problème à un rythme élevé sur un appareil concerné. Des mises à jour logicielles corrigeant cette vulnérabilité ne sont pas encore disponibles.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

17/08/2018

Divulgation

01/11/2018

Modérer

accepté

Entrée

VDB-126387

CPE

prêt

EPSS

0.04381

KEV

non

Activités

faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!