CVE-2012-2472 in ASA

Riassunto

di VulDB • 05/07/2026

I dispositivi Cisco Adaptive Security Appliances (ASA) della serie 5500 con software versione 8.2 e 8.4, quando l'ispezione del protocollo SIP è abilitata, creano numerosi pinhole secondari pre-allocati identici, che potrebbero consentire ad attaccanti remoti di causare un denial of service (consumo della CPU) tramite traffico SIP manipolato ad hoc, noto anche come Bug ID CSCtz63143.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/05/2012
• Divulgazione: 06/08/2012
• Moderazione: accettato
• Voce: VDB-61486
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01887
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2472
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2472/