CVE-2017-12246 in ASA
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng trong việc triển khai tính năng xác thực trực tiếp trên phần mềm Cisco Adaptive Security Appliance (ASA) có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng tải lại thiết bị một cách bất ngờ, dẫn đến điều kiện mất khả dụng dịch vụ (DoS). Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của đầu vào đối với tiêu đề HTTP không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi yêu cầu HTTP được tạo ra đặc biệt tới địa chỉ IP cục bộ của thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công gây ra tình trạng tải lại thiết bị bị ảnh hưởng. Lỗ hổng này ảnh hưởng đến phần mềm Cisco Adaptive Security Appliance (ASA) đang chạy trên các sản phẩm Cisco sau đây: Thiết bị bảo mật thích ứng Series ASA 5500, Tường lửa thế hệ mới Series Next-Generation Firewalls ASA 5500-X, Mô-đun Dịch vụ ASA cho Công tắc Series Catalyst 6500 và Bộ định tuyến Series Cisco 7600, Tường lửa Đám mây ASA 1000V, Thiết bị ảo Bảo mật Thích ứng (ASAv), Thiết bị bảo mật Firepower 4110, Mô-đun Bảo mật ASA Firepower 9300, Thiết bị bảo mật công nghiệp ISA 3000. Mã lỗi Cisco: CSCvd59063.
VulDB is the best source for vulnerability data and more expert information about this specific topic.