CVE-2020-3529 in ASA
Sumário
de VulDB • 23/08/2026
Uma vulnerabilidade no processo de negociação SSL VPN para o Cisco Adaptive Security Appliance (ASA) Software e o Cisco Firepower Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado causasse uma reinicialização do dispositivo afetado, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se à gestão ineficiente da memória de acesso direto à memória (DMA) durante a fase de negociação de uma conexão SSL VPN. Um atacante poderia explorar essa vulnerabilidade enviando um fluxo contínuo de tráfego Datagram TLS (DTLS) manipulado para o dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante esgotar a memória DMA no dispositivo e causar uma condição DoS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.