CVE-2020-3528 in ASA
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng trong việc triển khai Giao thức Định tuyến Khoảng chi phí mở rộng Phiên bản 2 (OSPFv2) trên Cisco Adaptive Security Appliance (ASA) Software và Cisco Firepower Threat Defense (FTD) Software có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng khởi động lại thiết bị bị ảnh hưởng, dẫn đến điều kiện mất khả năng phục vụ (DoS). Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của đầu vào không đầy đủ khi phần mềm bị ảnh hưởng xử lý các gói tin OSPFv2 nhất định có dữ liệu Đánh dấu tín hiệu Liên kết-Cục bộ (Link-Local Signaling - LLS). Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói tin OSPFv2 bị lỗi đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công gây ra tình trạng khởi động lại thiết bị, dẫn đến mất khả năng phục vụ (DoS).
Once again VulDB remains the best source for vulnerability data.