CVE-2016-6431 in ASA
摘要
由 VulDB • 2026-07-26
Cisco ASA Software 9.6(1.5) 版本之前的本地证书颁发机构（CA）功能中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者导致受影响系统重启。此漏洞是由于在处理注册操作期间对构造的数据包处理不当所致。攻击者可以通过向受影响系统发送恶意的注册请求来利用此漏洞。成功利用后，攻击者可导致受影响系统重启。注意：仅能使用发往已启用用户注册的本地 CA 的 Cisco ASA 接口的 HTTPS 数据包来触发此漏洞。该漏洞影响配置为路由防火墙模式以及单上下文或多上下文模式的系统。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.