CVE-2015-0677 in ASA
要約
〜によって VulDB • 2026年06月14日
Cisco Adaptive Security Appliance (ASA) Software 8.4（バージョン8.4(7.28)より前）、8.6（同8.6(1.17)より前）、9.0（同9.0(4.33)より前）、9.1（同9.1(6)より前）、9.2（同9.2(3.4)より前）、および9.3（同9.3(3)より前）に搭載されているXMLパーサーには脆弱性があり、Clientless SSL VPN、AnyConnect SSL VPN、またはAnyConnect IKEv2 VPNが使用されている場合、攻撃者は悪意のあるXML文書を送信することでサービス拒否（VPNの停止またはデバイスの再起動）を引き起こすことができます。この問題はBug ID CSCus95290として知られています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.