A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat D

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• cisco adaptive security appliance software9.12 ve sonrası · 9.12.4.72 öncesi
• cisco adaptive security appliance software9.14 ve sonrası · 9.14.4.28 öncesi
• cisco adaptive security appliance software9.16 ve sonrası · 9.16.4.85 öncesi
• cisco adaptive security appliance software9.17.0 ve sonrası · 9.17.1.45 öncesi
• cisco adaptive security appliance software9.18 ve sonrası · 9.18.4.47 öncesi
• cisco adaptive security appliance software9.19 ve sonrası · 9.19.1.37 öncesi
• cisco adaptive security appliance software9.20 ve sonrası · 9.20.3.7 öncesi
• cisco adaptive security appliance software9.22 ve sonrası · 9.22.1.3 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software

  • 9.8.1, 9.8.1.5, 9.8.1.7, 9.8.2, 9.8.2.8, 9.8.2.14, 9.8.2.15, 9.8.2.17, 9.8.2.20, 9.8.2.24, 9.8.2.26, 9.8.2.28 … (+28)etkilenir

• Cisco Cisco Secure Firewall Threat Defense (FTD) Software

  • 6.2.3, 6.2.3.1, 6.2.3.2, 6.2.3.3, 6.2.3.4, 6.2.3.5, 6.2.3.6, 6.2.3.7, 6.2.3.8, 6.2.3.10, 6.2.3.11, 6.2.3.9 … (+28)etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2025-20362Update: On November 5, 2025, Cisco became aware of a new attack variant against devices running Cisco Secure ASA Software or Cisco Secure FTKEV
  90Hemen
• CVE-2020-3452Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Read-Only Path Traversal VulnerabilityKEV
  90Hemen
• CVE-2018-0296A vulnerability in the web interface of the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to causeKEV
  90Hemen
• CVE-2024-20353A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat DefensKEV
  85Hemen
• CVE-2023-20269A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTDKEV
  74Bu hafta
• CVE-2016-6367Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain priKEV
  68Bu hafta

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.