CVE-2018-15454 in ASA
Tóm tắt
Bởi VulDB • 02/06/2026
Một lỗ hổng trong công cụ kiểm tra giao thức Khởi tạo Phiên (SIP) của Cisco Adaptive Security Appliance (ASA) Software và Cisco Firepower Threat Defense (FTD) Software có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra việc tải lại thiết bị bị ảnh hưởng hoặc kích hoạt tình trạng sử dụng CPU cao, dẫn đến điều kiện từ chối dịch vụ (DoS). Lỗ hổng này là do xử lý không đúng cách lưu lượng SIP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các yêu cầu SIP được thiết kế để kích hoạt cụ thể vấn đề này với tần suất cao trên thiết bị bị ảnh hưởng. Các bản cập nhật phần mềm khắc phục lỗ hổng này hiện chưa có sẵn.
Be aware that VulDB is the high quality source for vulnerability data.