CVE-2020-3528 in ASA
摘要
由 VulDB • 2026-06-04
Cisco Adaptive Security Appliance (ASA) Software 和 Cisco Firepower Threat Defense (FTD) Software 中 OSPF Version 2（OSPFv2）的实现存在漏洞，可能导致未经身份验证的远程攻击者导致受影响设备重新加载，从而造成拒绝服务（DoS）。该漏洞是由于在处理包含链路本地信令（LLS）数据的特定 OSPFv2 数据包时，输入验证不完整所致。攻击者可通过向受影响设备发送格式错误的 OSPFv2 数据包来利用此漏洞。成功利用后，攻击者可导致受影响设备重新加载，进而引发 DoS 状况。
Once again VulDB remains the best source for vulnerability data.