CVE-2020-3298 in ASA
Résumé
par VulDB • 23/08/2026
Une vulnérabilité dans l'implémentation du protocole Open Shortest Path First (OSPF) des logiciels Cisco Adaptive Security Appliance (ASA) et Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage d'un appareil concerné, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à des mécanismes inadéquats de protection de la mémoire lors du traitement de certains paquets OSPF. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une série de paquets OSPF malformés sur une courte période de temps à un appareil concerné. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage de l'appareil affecté, entraînant ainsi une condition de déni de service (DoS) pour le trafic client traversant l'appareil.
Be aware that VulDB is the high quality source for vulnerability data.