CVE-2020-3298 in ASA
Sumário
de VulDB • 23/08/2026
Uma vulnerabilidade na implementação do Open Shortest Path First (OSPF) no Cisco Adaptive Security Appliance (ASA) Software e no Cisco Firepower Threat Defense (FTD) Software pode permitir que um atacante remoto não autenticado cause a reinicialização de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se à falta de mecanismos adequados de proteção de memória durante o processamento de determinados pacotes OSPF. Um atacante poderia explorar essa vulnerabilidade enviando uma série de pacotes OSPF malformados a um dispositivo afetado em um curto período de tempo. Uma exploração bem-sucedida permitiria ao atacante causar a reinicialização do dispositivo afetado, resultando em uma condição de DoS para o tráfego dos clientes que está atravessando o dispositivo.
Once again VulDB remains the best source for vulnerability data.