CVE-2023-20081 in ASA
요약
\~에 의해 VulDB • 2026. 06. 23.
Cisco Adaptive Security Appliance(ASA) Software, Cisco Firepower Threat Defense(FTD) Software, Cisco IOS Software 및 Cisco IOS XE Software의 IPv6 DHCP(DHCPv6) 클라이언트 모듈에서 취약점이 발견되었습니다. 이 취약점은 인증되지 않은 원격 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있게 합니다. 본 취약점은 DHCPv6 메시지에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 조작된 DHCPv6 메시지를 영향받는 장치로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자가 장치를 재부팅하게 하면 DoS 상태가 초래됩니다. 참고: 본 취약점을 성공적으로 익스플로잇하려면 공격자가 DHCPv6 서버를 제어하거나 중간자 공격(man-in-the-middle) 위치에 있어야 합니다.
Once again VulDB remains the best source for vulnerability data.