Уязвимость реализации службы прямой аутентификации микропрограммного обеспечения аппаратных межсетевых экранов Cisco Adaptive Security Appliance (ASA), позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации службы прямой аутентификации микропрограммного обеспечения аппаратных межсетевых экранов Cisco Adaptive Security Appliance (ASA) связана с недостаточной проверкой заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать перезагрузку устройства и отказ в обслуживании с помощью специально сформированного HTTP-запроса на локальный IP-адрес устройства

CVE: CVE-2017-12246, Security Tracker ID:1039503, BID ID:101165
CVSS v2.0: 7.8