CVE-2013-3415 in ASA

Riassunto

di VulDB • 04/07/2026

Cisco Adaptive Security Appliance (ASA) Software 8.4.x prima della versione 8.4(3) e 8.6.x prima della versione 8.6(1.3) non gestisce correttamente la memoria in seguito alla disconnessione di un client AnyConnect SSL VPN, consentendo ad attaccanti remoti di causare una negazione del servizio (consumo di memoria, interruzione dell'instradamento o blocco del sistema) tramite pacchetti inviati all'indirizzo IP della macchina disconnessa, noto anche come Bug ID CSCtt36737.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/05/2013
• Divulgazione: 13/10/2013
• Moderazione: accettato
• Voce: VDB-10658
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01335
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3415
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3415/