FICHE CVE

CVE-2013-5542

Publiée le 2013-10-21 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les pare-feu Cisco ASA utilisant certaines versions des logiciels 8.4, 8.7, 9.0 ou 9.1 sont vulnérables à cette faille. Un attaquant peut provoquer le plantage de l'appareil ou interrompre les sessions actives du pare-feu en envoyant des paquets ICMP spécialement conçus. Cette action peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 2.08.5 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2013-10-21

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéPartiel

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco Adaptive Security Appliance (ASA) Software 8.4 before 8.4(7.2), 8.7 before 8.7(1.8), 9.0 before 9.0(3.6), and 9.1 before 9.1(2.8) allows remote attackers to cause a denial of service (firewall-session disruption or device reload) via crafted ICMP packets, aka Bug ID CSCui77398.