FICHE CVE

CVE-2013-3415

Publiée le 2013-10-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Cisco ASA utilisant des versions affectées du logiciel sont vulnérables à un défaut de gestion de la mémoire déclenché lors de la déconnexion d'un client AnyConnect SSL VPN. Un attaquant distant peut envoyer des paquets spécifiquement conçus vers l'adresse IP du client déconnecté pour épuiser la mémoire du système, entraînant un blocage complet du système ou une interruption du réseau. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau avec une faible complexité.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2013-10-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco Adaptive Security Appliance (ASA) Software 8.4.x before 8.4(3) and 8.6.x before 8.6(1.3) does not properly manage memory upon an AnyConnect SSL VPN client disconnection, which allows remote attackers to cause a denial of service (memory consumption, and forwarding outage or system hang) via packets to the disconnected machine's IP address, aka Bug ID CSCtt36737.