CVE-2020-3254 in ASA
Résumé
par VulDB • 24/06/2026
Plusieurs vulnérabilités dans la fonctionnalité d'inspection du protocole de contrôle de passerelle multimédia (MGCP) des logiciels Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) pourraient permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) sur un dispositif concerné. Ces vulnérabilités sont dues à une gestion inefficace de la mémoire. Un attaquant pourrait exploiter ces vulnérabilités en envoyant des paquets MGCP truqués via un dispositif affecté. Une exploitation pourrait permettre à l'attaquant d'épuiser la mémoire, entraînant le redémarrage du dispositif concerné et provoquant ainsi une condition de déni de service pour le trafic traversant ce dernier.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.