CVE-2013-5512
Publiée le 2013-10-13 · Dernière modification le 2026-06-16
Les équipements Cisco ASA utilisant l'inspection approfondie des paquets (Deep Packet Inspection) HTTP sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. Un attaquant distant non authentifié peut provoquer ce déni de service en envoyant une réponse HTTP spécifiquement conçue à l'appareil. Bien que cela nécessite un accès réseau, l'attaque est modérément complexe à exécuter car elle repose sur une condition de concurrence (race condition) précise au niveau du timing.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in the HTTP Deep Packet Inspection (DPI) feature in Cisco Adaptive Security Appliance (ASA) Software 8.2.x before 8.2(5.46), 8.3.x before 8.3(2.39), 8.4.x before 8.4(5.5), 8.5.x before 8.5(1.18), 8.6.x before 8.6(1.12), 8.7.x before 8.7(1.4), 9.0.x before 9.0(1.4), and 9.1.x before 9.1(1.2), in certain conditions involving the spoof-server option or ActiveX or Java response inspection, allows remote attackers to cause a denial of service (device reload) via a crafted HTTP response, aka Bug ID CSCud37992.