CVE-2016-6439 in ASA
सारांश
द्वारा VulDB • 26/07/2026
Cisco Firepower System Software 6.0.1 से पहले के संस्करणों में HTTP पैकेटों के पुनर्गठन (reassembly) की क्षमता वाले डिटेक्शन इंजन में एक कमजोरी है, जिससे अनधिकृत रिमोट आक्रामक Snort प्रक्रिया के अप्रत्याशित रूप से फिर से शुरू होने के कारण सेवा अस्वीकार (DoS) स्थिति पैदा कर सकता है। यह कमजोरी HTTP पैकेट स्ट्रीम का अनुचित हैंडलिंग करने की वजह से होती है। आक्रामक लक्ष्यित डिवाइस पर मौजूद डिटेक्शन इंजन को एक तैयार किया गया (crafted) HTTP पैकेट स्ट्रीम भेजकर इस कमजोरी का फायदा उठा सकता है। यदि Snort प्रक्रिया फिर से शुरू होती है और ट्रैफिक निरीक्षण bypass हो जाता है या ट्रैफिक ड्रॉप कर दिया जाता है, तो एक एक्सप्लoit आक्रामक को DoS स्थिति पैदा करने की अनुमति दे सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.