CVE-2020-3529 in ASA
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nel processo di negoziazione SSL VPN per Cisco Adaptive Security Appliance (ASA) Software e Cisco Firepower Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio di un dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla gestione inefficiente della memoria ad accesso diretto (DMA) durante la fase di negoziazione di una connessione SSL VPN. Un attaccante potrebbe sfruttare questa vulnerabilità inviando al dispositivo interessato uno stream continuo di traffico Datagram TLS (DTLS) manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di esaurire la memoria DMA sul dispositivo e causare una condizione DoS.
Once again VulDB remains the best source for vulnerability data.