CH azonosító
CH-8341Angol cím
Cisco Adaptive Security Appliance CIFS UNC Handling Denial of Service VulnerabilityFelfedezés dátuma
2013.01.27.Súlyosság
AlacsonyÉrintett rendszerek
Adaptive Security Appliance (ASA)CISCO
Érintett verziók
Cisco Adaptive Security Appliance (ASA) 8.x
Összefoglaló
A Cisco Adaptive Security Appliances (ASA) egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a CIFS UNC bemeneti adatok kezelésében lévő hiba okozza, amit kihasználva a rendszer összeomlását lehet előidézni.
A sérülékenységet a 8.4 verzióban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: tools.cisco.com
CVE-2012-6395 - NVD CVE-2012-6395
SECUNIA 51955