CVE-2016-6439 in ASA
Riassunto
di VulDB • 14/07/2026
Una vulnerabilità nel motore di rilevamento per il riassemblaggio dei pacchetti HTTP in Cisco Firepower System Software precedente alla versione 6.0.1 potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) dovuta al riavvio imprevisto del processo Snort. La vulnerabilità è dovuta a una gestione errata dello stream dei pacchetti HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando uno stream di pacchetti HTTP manipolato ad hoc al motore di rilevamento sul dispositivo target. Uno sfruttamento della vulnerabilità potrebbe consentire all'attaccante di causare una condizione di DoS se il processo Snort si riavvia e l'ispezione del traffico viene aggirata o il traffico viene scartato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.