CVE-2015-0676 - Vulnerability Details

Description

The DNS implementation in Cisco Adaptive Security Appliance (ASA) Software 7.2 before 7.2(5.16), 8.2 before 8.2(5.57), 8.3 before 8.3(2.44), 8.4 before 8.4(7.28), 8.5 before 8.5(1.24), 8.6 before 8.6(1.17), 8.7 before 8.7(1.16), 9.0 before 9.0(4.33), 9.1 before 9.1(6.1), 9.2 before 9.2(3.4), and 9.3 before 9.3(3) allows man-in-the-middle attackers to cause a denial of service (memory consumption or device outage) by triggering outbound DNS queries and then sending crafted responses to these queries, aka Bug ID CSCuq77655.

Published: 2015-04-13

Score: 7.1 High

EPSS: < 1% Very Low

KEV: No

Impact:

Action:

Analysis

No analysis available yet.

Default status is the baseline for the product, each version can override it (e.g. patched versions marked unaffected).

Vendor Product Default status Versions

n/a

affected

Version	Status	Constraints
`n/a`	affected	—

Configuration 1 [-]

OR	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.1.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.4.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.5:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.5.12:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.8:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.18:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.22:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.26:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.29:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.32:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7.9:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7.12:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8.8:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8.12:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8.13:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.16:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.20:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.24:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.28:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.38:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.42:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.46:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.49:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.53:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.61:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.64:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.72:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.81:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1.9:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1.13:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1.19:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1.24:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.10:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.14:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.18:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.19:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.22:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.34:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.3.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.3.12:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.3.16:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.9:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.18:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.25:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.27:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.30:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.2.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.2.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.3.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.3.19:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.25:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.28:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.31:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.32:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.20:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.25:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.27:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.28:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.31:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.19:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.24:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.49:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.50:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.55:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.56:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.0.45:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.46:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.48:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.50:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.52:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.55:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.57:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.25:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.31:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.34:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.37:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.39:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.44:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.14:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.18:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.19:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.21:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.14:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.20:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.24:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.29:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.21:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.2.2:::::::*

No data.

No data available yet.

Remediation

No remediation available yet.

Tracking

Sign in to view the affected projects.

Advisories

Source	ID	Title
EUVD	EUVD-2015-0689	The DNS implementation in Cisco Adaptive Security Appliance (ASA) Software 7.2 before 7.2(5.16), 8.2 before 8.2(5.57), 8.3 before 8.3(2.44), 8.4 before 8.4(7.28), 8.5 before 8.5(1.24), 8.6 before 8.6(1.17), 8.7 before 8.7(1.16), 9.0 before 9.0(4.33), 9.1 before 9.1(6.1), 9.2 before 9.2(3.4), and 9.3 before 9.3(3) allows man-in-the-middle attackers to cause a denial of service (memory consumption or device outage) by triggering outbound DNS queries and then sending crafted responses to these queries, aka Bug ID CSCuq77655.

No CVSS v4.0

No CVSS v3.1

No CVSS v3.0

Access Vector Network

Access Complexity Medium

Authentication None

Confidentiality Impact None

Integrity Impact None

Availability Impact Complete

This CVE is not in the KEV list.

The EPSS score is 0.00349.

Key SSVC decision points have not yet been added.

References

Link	Providers
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150408-asa
http://www.securitytracker.com/id/1032045

History

No history.

Subscriptions

Cisco Adaptive Security Appliance Software

MITRE

Status: PUBLISHED

Assigner: cisco

Published: 2015-04-13T01:00:00.000Z

Updated: 2024-08-06T04:17:32.548Z

Reserved: 2015-01-07T00:00:00.000Z

Link: CVE-2015-0676

Vulnrichment

No data.

NVD

Status : Deferred

Published: 2015-04-13T01:59:01.953

Modified: 2025-04-12T10:46:40.837

Link: CVE-2015-0676

Redhat

No data.

OpenCVE Enrichment

No data.

Weaknesses

CWE-20

Tracking

Access Vector Network

Access Complexity Medium

Authentication None

Confidentiality Impact None

Integrity Impact None

Availability Impact Complete

Subscriptions

JSON object

JSON object

JSON object

JSON object

JSON object