CVE-2023-20042 in ASA
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nella funzionalità AnyConnect SSL VPN di Cisco Adaptive Security Appliance (ASA) Software e Cisco Firepower Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta a un errore di implementazione all'interno del processo di gestione della sessione SSL/TLS che può impedire il rilascio di un gestore di sessione in condizioni specifiche. Un attaccante potrebbe sfruttare questa vulnerabilità inviando traffico SSL/TLS manipolato ad hoc a un dispositivo interessato, aumentando la probabilità di perdite (leak) dei gestori di sessione. Uno sfruttamento riuscito potrebbe consentire all'attaccante di esaurire gradualmente il pool disponibile di gestori di sessione, impedendo l'avvio di nuove sessioni e causando una condizione di denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.