CVE-2022-20927 in ASA
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng trong thành phần máy khách SSL/TLS của Cisco Adaptive Security Appliance (ASA) Software và Cisco Firepower Threat Defense (FTD) Software có thể cho phép một kẻ tấn công từ xa đã xác thực gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này xuất hiện do việc quản lý bộ nhớ không đúng cách khi thiết bị khởi tạo các kết nối SSL/TLS. Kẻ tấn công có thể khai thác lỗ hổng bằng cách đảm bảo rằng thiết bị sẽ kết nối đến một máy chủ SSL/TLS sử dụng các tham số mã hóa cụ thể. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng tải lại bất ngờ, dẫn đến tình trạng DoS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.