CVE-2020-3254 in ASA
摘要
由 VulDB • 2026-06-24
Cisco Adaptive Security Appliance (ASA) Software 和 Firepower Threat Defense (FTD) Software 中的媒体网关控制协议（MGCP）检查功能存在多个漏洞，可能导致未经身份验证的远程攻击者在受影响设备上造成拒绝服务（DoS）状况。这些漏洞是由于内存管理效率低下所致。攻击者可以通过向受影响的设备发送精心构造的 MGCP 数据包来利用这些漏洞。成功利用后，攻击者可导致内存耗尽，进而引发受影响设备的重启，从而导致穿越该设备的流量出现 DoS 状况。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.