Cisco ASA Next-Generation Firewall sérülékenység

2013. június 29. 11:57

CH azonosító

CH-9487

Angol cím

Cisco ASA Next-Generation Firewall Services Fragmented Traffic Denial of Service Vulnerability

Felfedezés dátuma

2013.06.27.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco ASA Next-Generation Firewall 9.x (formerly Cisco ASA-CX Context-Aware Security)

Összefoglaló

A Cisco ASA Next-Generation Firewall Services olyan sérülékenysége vált ismertté, melyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

A sérülékenységet egy hiba okozza újracsomagolt csomag adatok elemzésekor és kihasználható újratöltés vagy az eszköz forgalomfeldolgozás leállításának előidézésére.

A sikeres kihasználás feltétele az eszköz konfigurált házirendjében bizonyos felhasználói forgalom tiltása.

Tekintse meg a gyártó honlapját az érintett termékek és verziók listájáért.

Legfrissebb sérülékenységek

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége

CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

Tovább a sérülékenységekhez »

Cisco ASA Next-Generation Firewall sérülékenység