CVE-2016-6431 in ASA
Tóm tắt
Bởi VulDB • 26/07/2026
Một lỗ hổng trong tính năng Certificate Authority (CA) cục bộ của Cisco ASA Software trước phiên bản 9.6(1.5) có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra việc khởi động lại hệ thống bị ảnh hưởng. Lỗ hổng này xuất phát do xử lý không đúng cách các gói tin giả mạo trong quá trình đăng ký (enrollment). Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi yêu cầu đăng ký giả mạo đến hệ thống bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công gây ra khởi động lại hệ thống bị ảnh hưởng. Lưu ý: Chỉ các gói tin HTTPS hướng tới giao diện Cisco ASA, nơi CA cục bộ đang cho phép người dùng đăng ký, mới có thể kích hoạt lỗ hổng này. Lỗ hổng này ảnh hưởng đến các hệ thống được cấu hình ở chế độ firewall định tuyến (routed firewall mode) và ở chế độ ngữ cảnh đơn hoặc đa ngữ cảnh.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.