Cisco ASA软件拒绝服务漏洞 CVE-2013-3415 CNNVD-201310-225

7.8 AV AC AU C I A
发布: 2013-10-13
修订: 2023-08-15

Cisco Adaptive Security Appliances(ASA,自适应安全设备)Software是美国思科(Cisco)公司的一套运行于防火墙中的操作系统。 Cisco ASA软件8.4(3)之前的8.4.x版本和8.6(1.3)之前的8.6.x版本中存在拒绝服务漏洞,该漏洞源于AnyConnect SSL VPN客户端断开连接后,程序没有正确删除未使用的内存块。远程攻击者可通过发送数据包到已断开连接的客户端IP地址,利用该漏洞造成拒绝服务(内存消耗,系统挂起)。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息