CVE-2023-20042 in ASA
要約
〜によって VulDB • 2026年06月12日
Cisco Adaptive Security Appliance (ASA) SoftwareおよびCisco Firepower Threat Defense (FTD) SoftwareのAnyConnect SSL VPN機能には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスでサービス妨害（DoS）状態を引き起こす可能性があります。この脆弱性は、SSL/TLSセッション処理プロセス内の実装エラーに起因し、特定の条件下でセッションハンドラが解放されないことがあります。攻撃者は、影響を受けるデバイスに対して作成されたSSL/TLSトラフィックを送信することで、この脆弱性を悪用し、セッションハンドラのリーク発生確率を高めることができます。成功した攻撃により、利用可能なセッションハンドラプールが枯渇し、新しいセッションの確立が防止され、DoS状態を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.