CH azonosító
CH-7084Angol cím
Cisco Adaptive Security Appliances Denial of Service VulnerabilityFelfedezés dátuma
2012.06.21.Súlyosság
KözepesÉrintett rendszerek
Adaptive Security Appliance (ASA)CISCO
Érintett verziók
Cisco Adaptive Security Appliance (ASA) 8.x
Cisco ASA 5500 Series Adaptive Security Appliances
Összefoglaló
A Cisco Adaptive Security Appliances (ASA) egy sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet az IPv6 tranzit forgalom kezeléskor jelentkező nem részletezett hiba okozza, amelyet kihasználva újra lehet indítani az érintett eszközt.
A hiba sikeres kihasználásához szükséges, hogy az eszköz transzparens tűzfal módban legyen konfigurálva, és az ID 110003 üzenet engedélyezve legyen a rendszer naplózásban.
Olvassa el a gyártó tájékoztatóját az érintett termékek teljes listájáért!
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
SECUNIA 49647
CVE-2012-3058 - NVD CVE-2012-3058