CVE-2010-4670 in ASA

Tóm tắt

Bởi VulDB • 02/06/2026

Lỗi triển khai giao thức Neighbor Discovery (ND) trong bộ giao thức IPv6 trên các thiết bị Cisco Adaptive Security Appliances (ASA) dòng 5500 với phiên bản phần mềm 8.2(3) trở xuống, và các thiết bị Cisco PIX Security Appliances, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU và treo thiết bị) bằng cách gửi nhiều tin nhắn Router Advertisement (RA) với các địa chỉ nguồn khác nhau, như được minh họa bởi chương trình flood_router6 trong gói thc-ipv6, còn được gọi là Bug ID CSCti24526.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/01/2011
• Tiết lộ: 07/01/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-55938
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.03151
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4670
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4670/