CVE-2016-6431 in ASA
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade no recurso de Autoridade Certificadora (CA) local do software Cisco ASA anterior à versão 9.6(1.5) poderia permitir que um atacante remoto não autenticado causasse a reinicialização do sistema afetado. A vulnerabilidade deve-se ao tratamento inadequado de pacotes manipulados durante a operação de inscrição. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação de inscrição manipulada para o sistema afetado. Uma exploração permitiria que o atacante provocasse a reinicialização do sistema comprometido. Nota: Apenas os pacotes HTTPS direcionados à interface Cisco ASA, onde a CA local permite a inscrição de usuários, podem ser usados para acionar essa vulnerabilidade. Esta vulnerabilidade afeta sistemas configurados no modo firewall roteado e nos modos de contexto único ou múltiplo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.