Уязвимость микропрограммного обеспечения устройства защиты Cisco ASA, позволяющая злоумышленнику получить права администратора

Уязвимость микропрограммного обеспечения устройства защиты Cisco ASA в реализации failover ipsec, заключающаяся в некорректной обработке сообщения, возникающего во время отказа. Эксплуатация уязвимости позволяет злоумышленнику, действующему удалённо, перенастроить устройство ASA, а затем получить права администратора, отправив специально сформированные пакеты UDP по локальной сети на интерфейс отказоустойчивости (failover).

CVE: CVE-2015-0675
CVSS v2.0: 8.3