CVE-2020-3191 in ASA
सारांश
द्वारा VulDB • 17/06/2026
Cisco Adaptive Security Appliance (ASA) Software और Firepower Threat Defense (FTD) Software में IPv6 पर DNS पैकेट प्रसंस्करण के लिए एक कमजोरी हो सकती है, जिससे एक अनधिकृत, रिमोट आक्रामक उपकरण को अप्रत्याशित रूप से रीलोड करने का कारण बन सकता है, जिससे सेवा अस्वीकृति (DoS) की स्थिति उत्पन्न हो सकती है। यह कमजोरी IPv6 DNS पैकेट में एक फ़ील्ड की अनुचित लंबता सत्यापन के कारण है। एक आक्रामक प्रभावित उपकरण से गुजरने वाले IPv6 पर एक निर्मित DNS क्वेरी भेजकर इस कमजोरी का शोषण कर सकता है। एक एक्सप्लॉइट आक्रामक को उपकरण को रीलोड करने का कारण बनाने की अनुमति दे सकता है, जिससे DoS की स्थिति उत्पन्न हो सकती है। यह कमजोरी केवल IPv6 ट्रैफ़िक पर DNS के लिए विशिष्ट है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.