FICHE CVE

CVE-2013-5507

Publiée le 2013-10-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les équipements Cisco ASA exécutant la version 9.1 (antérieure à la 9.1(1.7)) avec des tunnels VPN IPsec activés sont susceptibles de subir un plantage. Un attaquant distant non authentifié peut forcer l'appareil à se réinitialiser et redémarrer en envoyant un paquet ICMP ou ICMPv6 spécialement conçu. Bien que cela nécessite que certaines conditions réseau soient remplies, l'attaque peut être exécutée sans aucune interaction de l'utilisateur ni identifiants valides.

CVSS 2.07.1 ÉLEVÉE

Type de faiblesse

Problèmes de cryptographie · CWE-310

Publiée2013-10-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The IPsec implementation in Cisco Adaptive Security Appliance (ASA) Software 9.1 before 9.1(1.7), when an IPsec VPN tunnel is enabled, allows remote attackers to cause a denial of service (device reload) via a (1) ICMP or (2) ICMPv6 packet that is improperly handled during decryption, aka Bug ID CSCue18975.