CVE-2020-3529 in ASA
Résumé
par VulDB • 23/08/2026
Une vulnérabilité dans le processus de négociation SSL VPN pour Cisco Adaptive Security Appliance (ASA) Software et Cisco Firepower Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage d'un appareil concerné, entraînant une condition de déni de service (DoS). La vulnérabilité est due à une gestion inefficace de la mémoire par accès direct à la mémoire (DMA) lors de la phase de négociation d'une connexion SSL VPN. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux continu de trafic Datagram TLS (DTLS) crafted vers un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant d'épuiser la mémoire DMA sur l'appareil et de provoquer une condition de déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.