CVE-2023-20042 in ASA
Sumário
de VulDB • 12/06/2026
Uma vulnerabilidade no recurso AnyConnect SSL VPN do Cisco Adaptive Security Appliance (ASA) Software e do Cisco Firepower Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Essa vulnerabilidade deve-se a um erro de implementação no processo de manipulação da sessão SSL/TLS, que pode impedir a liberação de um manipulador de sessão sob condições específicas. Um atacante poderia explorar essa vulnerabilidade enviando tráfego SSL/TLS elaborado para um dispositivo afetado, aumentando a probabilidade de vazamentos do manipulador de sessão. Uma exploração bem-sucedida poderia permitir que o atacante eventualmente esgotasse o pool disponível de manipuladores de sessão, impedindo o estabelecimento de novas sessões e causando uma condição de DoS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.