CVE-2013-5509
Publiée le 2013-10-13 · Dernière modification le 2026-06-16
Les versions 9.0 et 9.1 du logiciel Cisco Adaptive Security Appliance (ASA) sont vulnérables à un contournement de l'authentification via des certificats clients X.509 spécifiquement conçus. Un attaquant peut utiliser cette méthode pour obtenir un accès administratif complet ou un accès VPN au système sans avoir besoin d'identifiants valides. Cette exploitation peut être facilement réalisée via le réseau et ne nécessite ni authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The SSL implementation in Cisco Adaptive Security Appliance (ASA) Software 9.0 before 9.0(2.6) and 9.1 before 9.1(2) allows remote attackers to bypass authentication, and obtain VPN access or administrative access, via a crafted X.509 client certificate, aka Bug ID CSCuf52468.