Internet Key Exchange (IKE) version 1 protocol, as implemented on Cisco IOS, VPN 3000…
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- — Not recorded in CVSS 2.0
- Attack complexity
- Low
- Impact type
- —
- Confidentiality · integrity · availability
- None · None · Partial
- Fix status
- No fix listed
Attack profile from CVSS 2.0 · NVD. Fix status from CNA.
Summary
Internet Key Exchange (IKE) version 1 protocol, as implemented on Cisco IOS, VPN 3000 Concentrators, and PIX firewalls, allows remote attackers to cause a denial of service (resource exhaustion) via a flood of IKE Phase-1 packets that exceed the session expiration rate. NOTE: it has been argued that this is due to a design weakness of the IKE version 1 protocol, in which case other vendors and implementations would also be affected.
Why it matters now
SSVC decision points
Not available: CISA has not published SSVC decision points for this record.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| — | — | all versions | — | No fix listed | CNA |
- — Vendor— Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 138
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3001_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3015_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3020_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3030_concentator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3060_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:vpn_3080_concentrator:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0:*:*:*:*:*:*:* | 7.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0\(4\):*:*:*:*:*:*:* | 7.0(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0\(5\):*:*:*:*:*:*:* | 7.0(5) | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3001_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3015_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3020_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3030_concentator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3060_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:vpn_3080_concentrator:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0:*:*:*:*:*:*:* Versions 7.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0\(4\):*:*:*:*:*:*:* Versions 7.0(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0\(5\):*:*:*:*:*:*:* Versions 7.0(5) Vulnerable ·Cisco
Show 128 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.1.4:*:*:*:*:*:*:* | 7.0.1.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.4.3:*:*:*:*:*:*:* | 7.0.4.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1\(2\):*:*:*:*:*:*:* | 7.1(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.0:*:*:*:*:*:*:* | 2.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.a:*:*:*:*:*:*:* | 2.5.2.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.b:*:*:*:*:*:*:* | 2.5.2.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.c:*:*:*:*:*:*:* | 2.5.2.c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.d:*:*:*:*:*:*:* | 2.5.2.d | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.f:*:*:*:*:*:*:* | 2.5.2.f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0:*:*:*:*:*:*:* | 3.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.a:*:*:*:*:*:*:* | 3.0.3.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.b:*:*:*:*:*:*:* | 3.0.3.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.4:*:*:*:*:*:*:* | 3.0.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1:*:*:*:*:*:*:* | 3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1\(rel\):*:*:*:*:*:*:* | 3.1(rel) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.1:*:*:*:*:*:*:* | 3.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.2:*:*:*:*:*:*:* | 3.1.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.4:*:*:*:*:*:*:* | 3.1.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5\(rel\):*:*:*:*:*:*:* | 3.5(rel) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.1:*:*:*:*:*:*:* | 3.5.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.2:*:*:*:*:*:*:* | 3.5.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.3:*:*:*:*:*:*:* | 3.5.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.4:*:*:*:*:*:*:* | 3.5.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.5:*:*:*:*:*:*:* | 3.5.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6:*:*:*:*:*:*:* | 3.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.1:*:*:*:*:*:*:* | 3.6.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.3:*:*:*:*:*:*:* | 3.6.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.5:*:*:*:*:*:*:* | 3.6.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7:*:*:*:*:*:*:* | 3.6.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.a:*:*:*:*:*:*:* | 3.6.7.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.b:*:*:*:*:*:*:* | 3.6.7.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.c:*:*:*:*:*:*:* | 3.6.7.c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.d:*:*:*:*:*:*:* | 3.6.7.d | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.f:*:*:*:*:*:*:* | 3.6.7.f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7d:*:*:*:*:*:*:* | 3.6.7d | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0:*:*:*:*:*:*:* | 4.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.1:*:*:*:*:*:*:* | 4.0.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.2:*:*:*:*:*:*:* | 4.0.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.5.b:*:*:*:*:*:*:* | 4.0.5.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1:*:*:*:*:*:*:* | 4.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.5.b:*:*:*:*:*:*:* | 4.1.5.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.a:*:*:*:*:*:*:* | 4.1.7.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.b:*:*:*:*:*:*:* | 4.1.7.b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.l:*:*:*:*:*:*:* | 4.1.7.l | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7:*:*:*:*:*:*:* | 4.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7\(rel\):*:*:*:*:*:*:* | 4.7(rel) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1:*:*:*:*:*:*:* | 4.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1.f:*:*:*:*:*:*:* | 4.7.1.f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.2:*:*:*:*:*:*:* | 4.7.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.2.a:*:*:*:*:*:*:* | 4.7.2.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.2.f:*:*:*:*:*:*:* | 4.7.2.f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3005_concentrator_software:4.0.1:*:*:*:*:*:*:* | 4.0.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3030_concentator:4.7\(rel\):*:*:*:*:*:*:* | 4.7(rel) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1:*:*:*:*:*:*:* | 4.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1.f:*:*:*:*:*:*:* | 4.7.1.f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3030_concentator:4.7.2:*:*:*:*:*:*:* | 4.7.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3030_concentator:4.7.2.a:*:*:*:*:*:*:* | 4.7.2.a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:vpn_3030_concentator:4.7.2.f:*:*:*:*:*:*:* | 4.7.2.f | Vulnerable | Cisco |
| cpe:2.3:a:cisco:pix_asa_ids:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:a:cisco:pix_firewall:6.2.2_.111:*:*:*:*:*:*:* | 6.2.2_.111 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:pix_firewall:6.2.3_\(110\):*:*:*:*:*:*:* | 6.2.3_(110) | Vulnerable | Cisco |
| cpe:2.3:a:cisco:pix_firewall:6.3.3_\(133\):*:*:*:*:*:*:* | 6.3.3_(133) | Vulnerable | Cisco |
| cpe:2.3:a:cisco:pix_firewall:6.3.5_\(112\):*:*:*:*:*:*:* | 6.3.5_(112) | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_501:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_506:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_515:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_515e:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_520:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_525:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:pix_firewall_535:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:h:cisco:secure_pix_firewall:*:*:*:*:*:*:*:* | all versions | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:2.7:*:*:*:*:*:*:* | 2.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:3.0:*:*:*:*:*:*:* | 3.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:3.1:*:*:*:*:*:*:* | 3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.0:*:*:*:*:*:*:* | 4.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.1\(6\):*:*:*:*:*:*:* | 4.1(6) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.1\(6b\):*:*:*:*:*:*:* | 4.1(6b) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.2:*:*:*:*:*:*:* | 4.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.2\(1\):*:*:*:*:*:*:* | 4.2(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.2\(2\):*:*:*:*:*:*:* | 4.2(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.2\(5\):*:*:*:*:*:*:* | 4.2(5) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.3:*:*:*:*:*:*:* | 4.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.4:*:*:*:*:*:*:* | 4.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.4\(4\):*:*:*:*:*:*:* | 4.4(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.4\(7.202\):*:*:*:*:*:*:* | 4.4(7.202) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:4.4\(8\):*:*:*:*:*:*:* | 4.4(8) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.0:*:*:*:*:*:*:* | 5.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.1:*:*:*:*:*:*:* | 5.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.1\(4\):*:*:*:*:*:*:* | 5.1(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.1\(4.206\):*:*:*:*:*:*:* | 5.1(4.206) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2:*:*:*:*:*:*:* | 5.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(1\):*:*:*:*:*:*:* | 5.2(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(2\):*:*:*:*:*:*:* | 5.2(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(3.210\):*:*:*:*:*:*:* | 5.2(3.210) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(5\):*:*:*:*:*:*:* | 5.2(5) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(6\):*:*:*:*:*:*:* | 5.2(6) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(7\):*:*:*:*:*:*:* | 5.2(7) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.2\(9\):*:*:*:*:*:*:* | 5.2(9) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3:*:*:*:*:*:*:* | 5.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3\(1\):*:*:*:*:*:*:* | 5.3(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3\(1.200\):*:*:*:*:*:*:* | 5.3(1.200) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3\(2\):*:*:*:*:*:*:* | 5.3(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:5.3\(3\):*:*:*:*:*:*:* | 5.3(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0:*:*:*:*:*:*:* | 6.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(1\):*:*:*:*:*:*:* | 6.0(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(2\):*:*:*:*:*:*:* | 6.0(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(3\):*:*:*:*:*:*:* | 6.0(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(4\):*:*:*:*:*:*:* | 6.0(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.0\(4.101\):*:*:*:*:*:*:* | 6.0(4.101) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1:*:*:*:*:*:*:* | 6.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(1\):*:*:*:*:*:*:* | 6.1(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(2\):*:*:*:*:*:*:* | 6.1(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(3\):*:*:*:*:*:*:* | 6.1(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(4\):*:*:*:*:*:*:* | 6.1(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1\(5\):*:*:*:*:*:*:* | 6.1(5) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.1.5\(104\):*:*:*:*:*:*:* | 6.1.5(104) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2:*:*:*:*:*:*:* | 6.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2\(1\):*:*:*:*:*:*:* | 6.2(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2\(2\):*:*:*:*:*:*:* | 6.2(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2\(3\):*:*:*:*:*:*:* | 6.2(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.2\(3.100\):*:*:*:*:*:*:* | 6.2(3.100) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3:*:*:*:*:*:*:* | 6.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(1\):*:*:*:*:*:*:* | 6.3(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(2\):*:*:*:*:*:*:* | 6.3(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(3\):*:*:*:*:*:*:* | 6.3(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.102\):*:*:*:*:*:*:* | 6.3(3.102) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.109\):*:*:*:*:*:*:* | 6.3(3.109) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:pix_firewall_software:6.3\(5\):*:*:*:*:*:*:* | 6.3(5) | Vulnerable | Cisco |
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.1.4:*:*:*:*:*:*:* Versions 7.0.1.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.4.3:*:*:*:*:*:*:* Versions 7.0.4.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1\(2\):*:*:*:*:*:*:* Versions 7.1(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.0:*:*:*:*:*:*:* Versions 2.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.a:*:*:*:*:*:*:* Versions 2.5.2.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.b:*:*:*:*:*:*:* Versions 2.5.2.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.c:*:*:*:*:*:*:* Versions 2.5.2.c Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.d:*:*:*:*:*:*:* Versions 2.5.2.d Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.f:*:*:*:*:*:*:* Versions 2.5.2.f Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0:*:*:*:*:*:*:* Versions 3.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.a:*:*:*:*:*:*:* Versions 3.0.3.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.b:*:*:*:*:*:*:* Versions 3.0.3.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.4:*:*:*:*:*:*:* Versions 3.0.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1:*:*:*:*:*:*:* Versions 3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1\(rel\):*:*:*:*:*:*:* Versions 3.1(rel) Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.1:*:*:*:*:*:*:* Versions 3.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.2:*:*:*:*:*:*:* Versions 3.1.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.4:*:*:*:*:*:*:* Versions 3.1.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5\(rel\):*:*:*:*:*:*:* Versions 3.5(rel) Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.1:*:*:*:*:*:*:* Versions 3.5.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.2:*:*:*:*:*:*:* Versions 3.5.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.3:*:*:*:*:*:*:* Versions 3.5.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.4:*:*:*:*:*:*:* Versions 3.5.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.5:*:*:*:*:*:*:* Versions 3.5.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6:*:*:*:*:*:*:* Versions 3.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.1:*:*:*:*:*:*:* Versions 3.6.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.3:*:*:*:*:*:*:* Versions 3.6.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.5:*:*:*:*:*:*:* Versions 3.6.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7:*:*:*:*:*:*:* Versions 3.6.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.a:*:*:*:*:*:*:* Versions 3.6.7.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.b:*:*:*:*:*:*:* Versions 3.6.7.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.c:*:*:*:*:*:*:* Versions 3.6.7.c Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.d:*:*:*:*:*:*:* Versions 3.6.7.d Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.f:*:*:*:*:*:*:* Versions 3.6.7.f Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7d:*:*:*:*:*:*:* Versions 3.6.7d Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0:*:*:*:*:*:*:* Versions 4.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.1:*:*:*:*:*:*:* Versions 4.0.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.2:*:*:*:*:*:*:* Versions 4.0.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.5.b:*:*:*:*:*:*:* Versions 4.0.5.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1:*:*:*:*:*:*:* Versions 4.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.5.b:*:*:*:*:*:*:* Versions 4.1.5.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.a:*:*:*:*:*:*:* Versions 4.1.7.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.b:*:*:*:*:*:*:* Versions 4.1.7.b Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.l:*:*:*:*:*:*:* Versions 4.1.7.l Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7:*:*:*:*:*:*:* Versions 4.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7\(rel\):*:*:*:*:*:*:* Versions 4.7(rel) Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1:*:*:*:*:*:*:* Versions 4.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.1.f:*:*:*:*:*:*:* Versions 4.7.1.f Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.2:*:*:*:*:*:*:* Versions 4.7.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.2.a:*:*:*:*:*:*:* Versions 4.7.2.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.7.2.f:*:*:*:*:*:*:* Versions 4.7.2.f Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3005_concentrator_software:4.0.1:*:*:*:*:*:*:* Versions 4.0.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3030_concentator:4.7\(rel\):*:*:*:*:*:*:* Versions 4.7(rel) Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1:*:*:*:*:*:*:* Versions 4.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3030_concentator:4.7.1.f:*:*:*:*:*:*:* Versions 4.7.1.f Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3030_concentator:4.7.2:*:*:*:*:*:*:* Versions 4.7.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3030_concentator:4.7.2.a:*:*:*:*:*:*:* Versions 4.7.2.a Vulnerable ·Cisco
- cpe:2.3:o:cisco:vpn_3030_concentator:4.7.2.f:*:*:*:*:*:*:* Versions 4.7.2.f Vulnerable ·Cisco
- cpe:2.3:a:cisco:pix_asa_ids:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:a:cisco:pix_firewall:6.2.2_.111:*:*:*:*:*:*:* Versions 6.2.2_.111 Vulnerable ·Cisco
- cpe:2.3:a:cisco:pix_firewall:6.2.3_\(110\):*:*:*:*:*:*:* Versions 6.2.3_(110) Vulnerable ·Cisco
- cpe:2.3:a:cisco:pix_firewall:6.3.3_\(133\):*:*:*:*:*:*:* Versions 6.3.3_(133) Vulnerable ·Cisco
- cpe:2.3:a:cisco:pix_firewall:6.3.5_\(112\):*:*:*:*:*:*:* Versions 6.3.5_(112) Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_501:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_506:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_515:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_515e:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_520:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_525:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:pix_firewall_535:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:h:cisco:secure_pix_firewall:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:2.7:*:*:*:*:*:*:* Versions 2.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:3.0:*:*:*:*:*:*:* Versions 3.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:3.1:*:*:*:*:*:*:* Versions 3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.0:*:*:*:*:*:*:* Versions 4.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.1\(6\):*:*:*:*:*:*:* Versions 4.1(6) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.1\(6b\):*:*:*:*:*:*:* Versions 4.1(6b) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.2:*:*:*:*:*:*:* Versions 4.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.2\(1\):*:*:*:*:*:*:* Versions 4.2(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.2\(2\):*:*:*:*:*:*:* Versions 4.2(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.2\(5\):*:*:*:*:*:*:* Versions 4.2(5) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.3:*:*:*:*:*:*:* Versions 4.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.4:*:*:*:*:*:*:* Versions 4.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.4\(4\):*:*:*:*:*:*:* Versions 4.4(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.4\(7.202\):*:*:*:*:*:*:* Versions 4.4(7.202) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:4.4\(8\):*:*:*:*:*:*:* Versions 4.4(8) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.0:*:*:*:*:*:*:* Versions 5.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.1:*:*:*:*:*:*:* Versions 5.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.1\(4\):*:*:*:*:*:*:* Versions 5.1(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.1\(4.206\):*:*:*:*:*:*:* Versions 5.1(4.206) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2:*:*:*:*:*:*:* Versions 5.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(1\):*:*:*:*:*:*:* Versions 5.2(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(2\):*:*:*:*:*:*:* Versions 5.2(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(3.210\):*:*:*:*:*:*:* Versions 5.2(3.210) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(5\):*:*:*:*:*:*:* Versions 5.2(5) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(6\):*:*:*:*:*:*:* Versions 5.2(6) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(7\):*:*:*:*:*:*:* Versions 5.2(7) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.2\(9\):*:*:*:*:*:*:* Versions 5.2(9) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3:*:*:*:*:*:*:* Versions 5.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3\(1\):*:*:*:*:*:*:* Versions 5.3(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3\(1.200\):*:*:*:*:*:*:* Versions 5.3(1.200) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3\(2\):*:*:*:*:*:*:* Versions 5.3(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:5.3\(3\):*:*:*:*:*:*:* Versions 5.3(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0:*:*:*:*:*:*:* Versions 6.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(1\):*:*:*:*:*:*:* Versions 6.0(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(2\):*:*:*:*:*:*:* Versions 6.0(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(3\):*:*:*:*:*:*:* Versions 6.0(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(4\):*:*:*:*:*:*:* Versions 6.0(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.0\(4.101\):*:*:*:*:*:*:* Versions 6.0(4.101) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1:*:*:*:*:*:*:* Versions 6.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(1\):*:*:*:*:*:*:* Versions 6.1(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(2\):*:*:*:*:*:*:* Versions 6.1(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(3\):*:*:*:*:*:*:* Versions 6.1(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(4\):*:*:*:*:*:*:* Versions 6.1(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1\(5\):*:*:*:*:*:*:* Versions 6.1(5) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.1.5\(104\):*:*:*:*:*:*:* Versions 6.1.5(104) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2:*:*:*:*:*:*:* Versions 6.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2\(1\):*:*:*:*:*:*:* Versions 6.2(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2\(2\):*:*:*:*:*:*:* Versions 6.2(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2\(3\):*:*:*:*:*:*:* Versions 6.2(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.2\(3.100\):*:*:*:*:*:*:* Versions 6.2(3.100) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3:*:*:*:*:*:*:* Versions 6.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(1\):*:*:*:*:*:*:* Versions 6.3(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(2\):*:*:*:*:*:*:* Versions 6.3(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(3\):*:*:*:*:*:*:* Versions 6.3(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.102\):*:*:*:*:*:*:* Versions 6.3(3.102) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(3.109\):*:*:*:*:*:*:* Versions 6.3(3.109) Vulnerable ·Cisco
- cpe:2.3:o:cisco:pix_firewall_software:6.3\(5\):*:*:*:*:*:*:* Versions 6.3(5) Vulnerable ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2006-3906
- 2026-10-03 Alias added: GHSA-v43w-r88q-4mh9
References
More Cisco Adaptive Security Appliance Software vulnerabilities
- TI-2025-14628 Buffer overflow in Cisco Secure Firewall Adaptive Security Appliance Software KEVCVSS 3.1CRITICAL 9.9
- TI-2016-05454 Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on… KEVCVSS 3.1HIGH 8.8
- TI-2023-06973 Authentication bypass in Cisco Adaptive Security Appliance Software KEVCVSS 3.1CRITICAL 9.1
- TI-2026-82192 Denial of service in Cisco Secure Firewall ASA and FTD SSL VPN KEVCVSS 3.1HIGH 8.6
- TI-2026-16533 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense… KEVCVSS 3.1HIGH 8.6
- TI-2025-14657 Missing authorization in Cisco Secure Firewall Adaptive Security Appliance Software KEVCVSS 3.1HIGH 8.6
Sources
- CVE-2006-3906 · CVE Program
- CVE-2006-3906 · NVD
- FIRST EPSS
- GHSA-v43w-r88q-4mh9 · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences