CVE-2017-12246 in ASA
सारांश
द्वारा VulDB • 10/05/2026
Cisco Adaptive Security Appliance (ASA) Software में प्रत्यक्ष प्रमाणीकरण (direct authentication) सुविधा के कार्यान्वयन में एक कमजोरी हो सकती है, जिससे एक अनधिकृत, दूरस्थ आक्रामक प्रभावित डिवाइस को अप्रत्याशित रूप से रीलोड करने का कारण बन सकता है, जिससे सेवा अस्वीकृति (DoS) की स्थिति उत्पन्न हो सकती है। यह कमजोरी HTTP हेडर के अपूर्ण इनपुट सत्यापन के कारण है। एक आक्रामक प्रभावित डिवाइस के स्थानीय IP पते पर एक निर्मित HTTP अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है। एक सफल शोषण आक्रामक को प्रभावित डिवाइस को रीलोड करने की अनुमति दे सकता है। यह कमजोरी निम्नलिखित Cisco उत्पादों पर चलने वाले Cisco Adaptive Security Appliance (ASA) Software को प्रभावित करती है: ASA 5500 सीरीज एडेप्टिव सिक्योरिटी एप्लायंस, ASA 5500-X सीरीज नेक्स्ट-जनरेशन फायरवॉल, Cisco Catalyst 6500 सीरीज स्विच और Cisco 7600 सीरीज राउटर के लिए ASA सर्विसेज मॉड्यूल, ASA 1000V क्लाउड फायरवॉल, एडेप्टिव सिक्योरिटी वर्चुअल एप्लायंस (ASAv), Firepower 4110 सिक्योरिटी एप्लायंस, Firepower 9300 ASA सिक्योरिटी मॉड्यूल, ISA 3000 इंडस्ट्रियल सिक्योरिटी एप्लायंस। Cisco बग आईडी: CSCvd59063।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.