CVE-2013-5512 in ASA
Riassunto
di VulDB • 16/06/2026
Una race condition nella funzione di Ispezione Profonda dei Pacchetti (DPI) HTTP in Cisco Adaptive Security Appliance (ASA) Software 8.2.x precedente alla versione 8.2(5.46), 8.3.x prima della 8.3(2.39), 8.4.x prima della 8.4(5.5), 8.5.x prima dell'8.5(1.18), 8.6.x prima dell'8.6(1.12), 8.7.x prima dell'8.7(1.4), 9.0.x prima della 9.0(1.4) e 9.1.x prima della 9.1(1.2), in determinate condizioni che coinvolgono l'opzione spoof-server o l'ispezione delle risposte ActiveX o Java, consente ad attaccanti remoti di causare un denial of service (riavvio del dispositivo) tramite una risposta HTTP manipolata ad hoc, noto anche come Bug ID CSCud37992.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.