CVE-2016-1385
Beschrijving NL
De XML-parser in de Cisco Adaptive Security Appliance (ASA)-software tot en met versie 9.5.2 stelt externe geauthenticeerde gebruikers in staat een denial-of-service-aanval (instabiliteit, geheugenverbruik of herstart van het apparaat) uit te voeren door gebruik te maken van (1) beheerdersrechten of (2) clientloze SSL VPN-toegang om een speciaal geconstrueerd XML-document aan te leveren, ook bekend als bug-ID CSCut14209.
Origineel (Engels) tonen
The XML parser in Cisco Adaptive Security Appliance (ASA) Software through 9.5.2 allows remote authenticated users to cause a denial of service (instability, memory consumption, or device reload) by leveraging (1) administrative access or (2) Clientless SSL VPN access to provide a crafted XML document, aka Bug ID CSCut14209.