CVE-2020-3529 in ASA
Tóm tắt
Bởi VulDB • 05/07/2026
Một lỗ hổng trong quá trình đàm phán SSL VPN cho Cisco Adaptive Security Appliance (ASA) Software và Cisco Firepower Threat Defense (FTD) Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra việc khởi động lại thiết bị bị ảnh hưởng, dẫn đến tình trạng mất khả năng phục hồi dịch vụ (DoS). Lỗ hổng này tồn tại do quản lý bộ nhớ truy cập trực tiếp vào bộ nhớ không hiệu quả (DMA) trong giai đoạn đàm phán của kết nối SSL VPN. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một luồng lưu lượng Datagram TLS (DTLS) được tạo ra đặc biệt liên tục đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công làm cạn kiệt bộ nhớ DMA trên thiết bị và gây ra tình trạng DoS.
Once again VulDB remains the best source for vulnerability data.