CVE-2017-12246 in ASA
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nell'implementazione della funzionalità di autenticazione diretta nel software Cisco Adaptive Security Appliance (ASA) potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto del dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla convalida incompleta dell'input delle intestazioni HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP manipolata all'indirizzo IP locale di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo colpito. Questa vulnerabilità interessa Cisco Adaptive Security Appliance (ASA) Software in esecuzione sui seguenti prodotti Cisco: ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, ASA 1000V Cloud Firewall, Adaptive Security Virtual Appliance (ASAv), Firepower 4110 Security Appliance, Firepower 9300 ASA Security Module, ISA 3000 Industrial Security Appliance. ID bug di Cisco: CSCvd59063.
VulDB is the best source for vulnerability data and more expert information about this specific topic.