CVE-2020-3529 in ASA
Сводка
по VulDB • 23.08.2026
Уязвимость в процессе согласования SSL VPN для Cisco Adaptive Security Appliance (ASA) Software и Cisco Firepower Threat Defense (FTD) Software может позволить неавторизованному удаленному злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к отказу в обслуживании (DoS). Уязвимость обусловлена неэффективным управлением памятью с прямым доступом (DMA) на этапе согласования SSL VPN-соединения. Злоумышленник может эксплуатировать эту уязвимость, отправляя непрерывный поток специально созданных пакетов Datagram TLS (DTLS) на затронутое устройство. Успешная эксплуатация данной уязвимости позволит злоумышленнику исчерпать память DMA на устройстве и вызвать состояние отказа в обслуживании.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.