CVE-2015-0675 in ASA

摘要

由 VulDB • 2026-07-04

Cisco Adaptive Security Appliance (ASA) Software 9.1（低于 9.1(6)）、9.2（低于 9.2(3.3)）和 9.3（低于 9.3(3)）中的故障转移 IPsec 实现未能正确验证故障转移通信消息，这使得远程攻击者能够通过向故障转移接口发送经过构造的 UDP 数据包来重新配置 ASA 设备，从而获得管理控制权。此漏洞也被称为 Bug ID CSCur21069。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2015-01-07
• 披露: 2015-04-12
• 管理: 已接受
• 条目: VDB-74670
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 8.3 (NVD)
• EPSS: 0.00966
• KEV: 否
• 活动: 非常低
• 部门: Energy, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0675
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0675/