CVE-2013-5508
Publiée le 2013-10-13 · Dernière modification le 2026-06-16
Le logiciel Cisco ASA et les modules de services de pare-feu sont concernés s'ils sont configurés pour inspecter le trafic SQL*Net. Un attaquant distant non authentifié peut forcer le redémarrage de l'appareil, provoquant un déni de service complet, en envoyant des paquets réseau spécialement conçus. Bien qu'aucune connexion ne soit requise, l'attaque est modérément difficile à exécuter car elle repose sur une segmentation spécifique des paquets pour contourner les filtres.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The SQL*Net inspection engine in Cisco Adaptive Security Appliance (ASA) Software 7.x before 7.2(5.12), 8.x before 8.2(5.44), 8.3.x before 8.3(2.39), 8.4.x before 8.4(6), 8.5.x before 8.5(1.18), 8.6.x before 8.6(1.12), 8.7.x before 8.7(1.6), 9.0.x before 9.0(2.10), and 9.1.x before 9.1(2) and Firewall Services Module (FWSM) 3.1.x and 3.2.x before 3.2(27) and 4.x before 4.1(14) allows remote attackers to cause a denial of service (device reload) via crafted segmented Transparent Network Substrate (TNS) packets, aka Bug ID CSCub98434.