CVE-2018-15454 in ASA
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nel motore di ispezione del Protocollo di Iniziazione della Sessione (SIP) presente in Cisco Adaptive Security Appliance (ASA) Software e Cisco Firepower Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo interessato o innescare un elevato utilizzo della CPU, determinando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla gestione impropria del traffico SIP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste SIP progettate per scatenare specificamente questo problema ad alta frequenza attraverso il dispositivo interessato. Gli aggiornamenti software che risolvono tale vulnerabilità non sono ancora disponibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.