Cisco ASA sérülékenysége

CH azonosító

CH-13398

Angol cím

Cisco ASA vulnerability

Felfedezés dátuma

2016.07.11.

Súlyosság

Közepes

Érintett rendszerek

Adaptive Security Appliance (ASA)
CISCO

Érintett verziók

Cisco Adaptive Security Appliance (ASA) 8.2-től 9.4.3.3-ig.

Összefoglaló

A Cisco Adaptive Security Appliance, Access Control List implementációjának közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó megkerülhet bizonyos biztonsági korlátozásokat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A hibát az ICMP Echo nem megfelelő ACL alapú szűrése okozza, melyet kihasználva a támadó ICMP Echo kéréseket küldhet az érintett eszköznek. Ez a hiba kihasználójának lehetővé teszi, hogy az ACL konfigurációt megkerülve az eszköz átengedje a káros hálózati forgalmat, ahelyett hogy megtagadná azt.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »