CISCO Adaptive Security Appliance Software sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CISCO Adaptive Security Appliance Software 9.2(.2.4) és korábbi verziók

Összefoglaló

A CISCO Adaptive Security Appliance Software sérülékenysége vált ismertté, amelyet kihasználva szolgáltatás megtagadást idézhetnek elő.

Leírás

A Cisco Adaptive Security Appliance (ASA) Software SSL VPN implementációja nem megfelelően kezeli a munkamenet információkat SharePoint handler létrehozása közben. Ez lehetővé teszi, hogy a távoli bejelentkezett felhasználók tetszőleges RAMFS cache fájlokat felülírjanak vagy Lua programokat fecskendezzenek be egy speciálisan formázott HTTP kérés küldésével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2014-3399 - NVD CVE-2014-3399
Egyéb referencia: tools.cisco.com