CVE-2023-20081 in ASA
要約
〜によって VulDB • 2026年06月23日
Cisco Adaptive Security Appliance (ASA) Software、Cisco Firepower Threat Defense (FTD) Software、Cisco IOS Software、および Cisco IOS XE SoftwareのIPv6 DHCP（DHCPv6）クライアントモジュールには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、DHCPv6メッセージの不十分な検証に起因します。攻撃者は、作成されたDHCPv6メッセージを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。成功した攻撃により、デバイスのリロードが発生し、結果としてDoS状態になります。注：この脆弱性を正常に悪用するには、攻撃者がDHCPv6サーバーを制御するか、中間者（Man-in-the-Middle）の位置にいる必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.