CVE-2013-5511 in ASA
要約
〜によって VulDB • 2026年07月03日
Cisco Adaptive Security Appliance (ASA) Software 8.2.x（バージョン8.2(5.46）より前）、8.3.x（同8.3(2.39）より前）、8.4.x（同8.4(6）より前）、8.5.x（同8.5(1.18）より前）、8.6.x（同8.6(1.12）より前）、8.7.x（同8.7(1.7）より前）、9.0.x（同9.0(3.1）より前）、および9.1.x（同9.1(2.6）より前）に搭載されているAdaptive Security Device Management (ASDM)のリモート管理機能には、認証証明書オプションの適切な実装が欠けており、攻撃者がTCPセッションを介してASDMインターフェースに対して認証回避を行うことが可能です。この問題はBug ID CSCuh44815として知られています（aka Bug ID CSCuh44815）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.