Cisco ASA Next-Generation Firewall sérülékenység

2013. június 29. 11:57

CH azonosító

CH-9487

Angol cím

Cisco ASA Next-Generation Firewall Services Fragmented Traffic Denial of Service Vulnerability

Felfedezés dátuma

2013.06.27.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco ASA Next-Generation Firewall 9.x (formerly Cisco ASA-CX Context-Aware Security)

Összefoglaló

A Cisco ASA Next-Generation Firewall Services olyan sérülékenysége vált ismertté, melyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

A sérülékenységet egy hiba okozza újracsomagolt csomag adatok elemzésekor és kihasználható újratöltés vagy az eszköz forgalomfeldolgozás leállításának előidézésére.

A sikeres kihasználás feltétele az eszköz konfigurált házirendjében bizonyos felhasználói forgalom tiltása.

Tekintse meg a gyártó honlapját az érintett termékek és verziók listájáért.